Атака на Nimiq на Polygon, збитки близько 504000 доларів

Контракт обміну Nimiq зазнав атаки на Polygon 16 вересня, внаслідок чого було втрачено близько 504000 доларів. Nimiq призупинив усі транзакції зі стабільними монетами, які використовують абстракцію газових витрат у Nimiq Pay та Nimiq Wallet, і проводить розслідування питань безпеки, пов'язаних з OpenGSN. Зловмисник скористався вразливістю в функції execute() контракту, яка не перевіряла підпис користувача, підробивши запит open() з ліквідного гаманця, відкривши кілька HTLC та забравши з них усі USDC, USDT0 та USDC.e, отримані активи в кінцевому підсумку були об'єднані в USDC.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.