Nereus Finance sufre explotación en su red

Se ha explotado Nereus Finance, un protocolo basado en la red Avalanche. El protocolo confirmó el desarrollo en un Post-Mortem compartido en su dirección el jueves. El exploit resultó en que el protocolo perdiera alrededor de $ 371,000 en USD Coin (USDC). 

Certik, una firma de seguridad de blockchain, fue la primera en detectar y alertar a la comunidad sobre la explotación de la red Nereus. La firma, junto con el marcador de mercado automatizado Curve Finance y el intercambio descentralizado Trader Joe, detectaron el impacto de la explotación en los fondos de liquidez de Nereus.

Según Certik, los ataques sutiles también afectaron a otros protocolos fundamentales. En su propia publicación de Twitter, Curve Finance insistió en que solo Nereus se vio afectado por la explotación.

Unas horas después de la explotación, el equipo de Nereus procedió a la discordia de la comunidad del protocolo para notificar oficialmente a la comunidad del ataque. Nereus también buscó el consejo de expertos en seguridad y dio a conocer sus planes de migración. Además, alertó a los organismos encargados de hacer cumplir la ley para que apoyaran sus esfuerzos para desentrañar las circunstancias de la explotación. Nereus señaló que minimizó las implicaciones del ataque al liquidar y detener el mercado JLP explotado.

Post-Mortem revela cómo se manifestó la explotación

Según el Post-Mortem publicado por Nerseus Finance, el perpetrador del hackeo usó un contrato inteligente personalizado. El informe agregó que el explotador comprometió el contrato para obtener un préstamo rápido de $51 millones de Aave. Los piratas informáticos manipularon deliberadamente el precio del grupo AVAX/USDC Trader Joe LP (JLP).

Además, la plataforma de préstamos reveló a la comunidad que el pirata informático acuñó un token de utilidad nativo de Nereus, NXUSD, por un valor de aproximadamente $ 998,000, contra $ 508,000 de garantía. El informe también reveló que el pirata informático usó múltiples fondos de liquidez para intercambiar fondos en diferentes criptos.

Nereus, en el informe, agregó que los piratas informáticos desviaron alrededor de $ 371,000 en NXUSD. Esto deja al protocolo con solo $ 500,000 de la "deuda incobrable" simbólica. Ahora, según los informes, el protocolo ha saldado la deuda con su tesorería.

El protocolo dice que tiene la intención de incorporar cálculos TWAP en su red. Además, Nereus reveló que también se incorporarían los cálculos TWAP, que "se implementarán junto con otras actualizaciones de las fuentes de precios para activos colaterales que no tienen Chainlink Oracles".

Relacionado:

Tamadoge – Juega para ganar monedas Meme

• Gana TAMA en batallas con Doge Pets
• Suministro limitado de 2 Bn, Token Burn
• Juego de metaverso basado en NFT
• Preventa en vivo ahora – tamadoge.io