BTC

$64213.758

3.12%

ETH

$3148.805

2.21%

BNB

$591.665

1.53%

XRP

$0.535

0.83%

Alerte aux arnaques

Nereus Finance sur le processus d'avalanche exploité un prêt flash de 371,000 XNUMX $ volé

8 septembre 2022 - Autour 3 min minutes pour lire
Le protocole de prêt basé sur les avalanches Nereus Finance a été victime d'un piratage de prêt flash qui a permis à un utilisateur utilisant USD Coin (USDC) de se faire voler 371,000 XNUMX $ grâce à l'exploitation minière par contrat intelligent.
Finances Nérée

Entreprise de cybersécurité blockchain CertiK a été l'un des premiers à détecter l'exploit le 6 septembre, indiquant que le l'attaque a eu un impact sur les pools de liquidités sur Nereus concernant l'échange décentralisé Trader Joe et le teneur de marché automatisé Curve Finance.

Puis société de sécurité blockchain PeckShield Inc. a également émis un avertissement à Nereus Finance.

Le Septembre 7, Nereus Finance a publié un rapport détaillé Autopsie de l’incident expliquant un « exploiteur » a pu déployer un contrat intelligent personnalisé utilisant un Prêt flash de 51 millions de dollars depuis Aave pour manipuler artificiellement le prix du pool AVAX/USDC Trader Joe LP (JLP) pour un seul bloc.

En conséquence, le pirate informatique non identifié a pu créer NXUSD, le jeton natif de Nereus, pour 998,000 508,000 contre XNUMX XNUMX $ en sécurité. Une fois le prêt flash remboursé, ils ont pu échanger cet argent contre divers actifs en utilisant un certain nombre de pools de liquidités et repartez avec un bénéfice net de 371,406 XNUMX $ dans le processus.

L’incident a entraîné la génération de NXUSD «mauvaise dette» dans le protocole NXUSD totalisant 500,000 XNUMX $.

Finances Nérée

L'équipe de Nereus Finance affirme avoir agi rapidement pour résoudre le problème ; après consultation des professionnels de la sécurité, création d’une stratégie d’atténuation et notification des forces de l’ordre, ils ont liquidé et suspendu le marché JLP abusé.

Selon certaines informations, la trésorerie de l'équipe a été utilisée pour rembourser les créances irrécouvrables en utilisant NXUSD.

Selon Nereus Finance, l’exploitation minière est due à une négligence dans le calcul des prix, ce qui donne lieu à l’opportunité d’être exploitée. Cependant, il a souligné que «aucun fonds d'utilisateur n'est en danger et le NXUSD continue d'être sur-garanti"Et le"Le protocole de prêt et d’emprunt n’a pas été affecté par cet exploit ».

Nereus est également convaincu que le même exploit ne sera pas possible une deuxième fois, car l'équipe modifiera ses « pratiques d'audit et de sécurité afin de garantir que ce type d'événements ne se reproduise pas à l'avenir ». 

L'équipe Nereus tente d'identifier le pirate informatique et de suivre les fonds et a proposé un 20% de bonus aux Chapeaux Blancs pour le remboursement. Cependant, jusqu’à présent, il n’y a eu aucune réponse.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Foxy

Nouvelles CoinCu

Alerte aux arnaques

Nereus Finance sur le processus d'avalanche exploité un prêt flash de 371,000 XNUMX $ volé

Le protocole de prêt basé sur les avalanches Nereus Finance a été victime d'un piratage de prêt flash qui a permis à un utilisateur utilisant USD Coin (USDC) de se faire voler 371,000 XNUMX $ grâce à l'exploitation minière par contrat intelligent.
Finances Nérée

Entreprise de cybersécurité blockchain CertiK a été l'un des premiers à détecter l'exploit le 6 septembre, indiquant que le l'attaque a eu un impact sur les pools de liquidités sur Nereus concernant l'échange décentralisé Trader Joe et le teneur de marché automatisé Curve Finance.

Puis société de sécurité blockchain PeckShield Inc. a également émis un avertissement à Nereus Finance.

Le Septembre 7, Nereus Finance a publié un rapport détaillé Autopsie de l’incident expliquant un « exploiteur » a pu déployer un contrat intelligent personnalisé utilisant un Prêt flash de 51 millions de dollars depuis Aave pour manipuler artificiellement le prix du pool AVAX/USDC Trader Joe LP (JLP) pour un seul bloc.

En conséquence, le pirate informatique non identifié a pu créer NXUSD, le jeton natif de Nereus, pour 998,000 508,000 contre XNUMX XNUMX $ en sécurité. Une fois le prêt flash remboursé, ils ont pu échanger cet argent contre divers actifs en utilisant un certain nombre de pools de liquidités et repartez avec un bénéfice net de 371,406 XNUMX $ dans le processus.

L’incident a entraîné la génération de NXUSD «mauvaise dette» dans le protocole NXUSD totalisant 500,000 XNUMX $.

Finances Nérée

L'équipe de Nereus Finance affirme avoir agi rapidement pour résoudre le problème ; après consultation des professionnels de la sécurité, création d’une stratégie d’atténuation et notification des forces de l’ordre, ils ont liquidé et suspendu le marché JLP abusé.

Selon certaines informations, la trésorerie de l'équipe a été utilisée pour rembourser les créances irrécouvrables en utilisant NXUSD.

Selon Nereus Finance, l’exploitation minière est due à une négligence dans le calcul des prix, ce qui donne lieu à l’opportunité d’être exploitée. Cependant, il a souligné que «aucun fonds d'utilisateur n'est en danger et le NXUSD continue d'être sur-garanti"Et le"Le protocole de prêt et d’emprunt n’a pas été affecté par cet exploit ».

Nereus est également convaincu que le même exploit ne sera pas possible une deuxième fois, car l'équipe modifiera ses « pratiques d'audit et de sécurité afin de garantir que ce type d'événements ne se reproduise pas à l'avenir ». 

L'équipe Nereus tente d'identifier le pirate informatique et de suivre les fonds et a proposé un 20% de bonus aux Chapeaux Blancs pour le remboursement. Cependant, jusqu’à présent, il n’y a eu aucune réponse.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Foxy

Nouvelles CoinCu

Visité 67 fois, 1 visite(s) aujourd'hui