Nemo-Protokoll erleidet Verlust von 2,59 Millionen US-Dollar durch Sicherheitslücke
- Nemo verlor am 7. September etwa 2,59 Millionen US-Dollar durch einen Hack, der mit nicht geprüftem Code in Verbindung steht.
- Die Sicherheitslücke wurde in einer Funktion entdeckt, die den Schlupf reduzieren sollte und es dem Angreifer ermöglichte, den Zustand des Protokolls zu verändern.
- Der problematische Code wurde im Januar implementiert, während Sicherheitsupdates erst im April durchgeführt wurden.
- Asymptotic, das Prüfungsteam, meldete das Problem am 11. August, aber Nemo behob es nicht, bevor der Angriff stattfand.
- Nemo hat Kernfunktionen gestoppt und arbeitet mit Sicherheitsteams zusammen, um Vermögenswerte auf Börsen einzufrieren.
Der Vorfall unterstreicht die anhaltenden Schwachstellen in DeFi-Protokollen, wie auch bei früheren Angriffen wie SuperRares Verlust von 730.000 US-Dollar aufgrund ähnlicher Probleme gesehen wurde. Nemo entwickelt nun einen Entschädigungsplan für betroffene Nutzer und hat verbesserte Sicherheitsmaßnahmen versprochen.
Als Reaktion auf den Hack arbeitet Nemo an einem Patch und hat die Flash-Loan-Funktion entfernt, während der identifizierte anfällige Code im System behoben wird.
