Opa! US $ 2,6M Nemo Hack: Desastre de assinatura única atinge novamente 😂

Bem, pessoal, se reúne para o último episódio de “O que poderia dar errado?”! Em uma revelação chocante divulgada na quarta -feira, o protocolo NEMO admitiu um colossal whoopsie. Aparentemente, sua confiança em um endereço de assinatura único para atualizações se transformou em um desastre não tão surpreendente. Imagine confiar em uma pessoa para manter um bolo inteiro em segurança e então … bem, o bolo se foi. 🍰💸

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Apresentando a falha (também conhecida como ‘opa, fizemos de novo’) 😬

A bagunça remonta a janeiro de 2025, quando a empresa de segurança Movebit completou sua primeira auditoria. Tudo estava calmo. Mas, e eis que um desenvolvedor decidiu esgueirar -se em alguns recursos “divertidos”: uma função de empréstimo flash que era, oopsie Daisy, Public e uma função de consulta que, aguardando, permitiu mudanças de estado não autorizadas. Agora, esse é o tipo de política de “porta aberta” que você definitivamente não deseja. 🕵️‍♂️🚪

Em vez de implantar a versão já auditada (você sabe, aquela que impediria tudo isso), o desenvolvedor jogou o código alterado na rede principal como uma criança soltando sua bandeja de almoço em uma carteira de assinatura única. Avanço rápido de abril, quando eles finalmente perceberam o erro * massivo *, mas até então, o contrato vulnerável era tão ativo quanto um esquilo carregado com cafeína. 🐿️💥

🔥 IMPERDÍVEL: Dólar pode DISPARAR contra o Real! Saiba antes que seja tarde!

Ver previsão agora!

Agosto entrou e a empresa de segurança assintótica acenou uma bandeira. Mas não, Nemo estava ocupado com seu produto cofre e, bem, prioridades mudaram. Não pode consertar tudo de uma vez, certo? 🙄

Explorar: o hack que quase não aconteceu (mas de qualquer maneira) 💥💸

7 de setembro, os hackers fizeram o modo de assalto total, explorando as duas falhas. Eles brincaram com a função de empréstimo flash como se fosse um jogo de arcade, preços distorcidos, tokens sy de cunhadores como se fosse Black Friday e esvaziaram fundos da piscina sy/pt. 🎮💰

Os hackers não apenas roubaram, eles também se certificaram de mover seus ganhos ilícitos com estilo, preenchendo-os de Sui para Ethereum usando o CCTP do Wormhole. Cerca de US $ 2,4 milhões ainda estão relaxando em uma carteira Ethereum. E, é claro, alguns arbitraes secundários também entraram em ação. É como um bolo de farol de várias camadas. 🍰🔍

“Apesar de várias auditorias e salvaguardas, reconhecemos que nos permitimos confiar demais em garantias passadas, em vez de manter um escrutínio intransigente a cada passo”. Sim … então sobre essa coisa de “garantia” … 🤦‍♂️

O protocolo está trabalhando com empresas de segurança, trocas e até aplicação da lei para rastrear os fundos roubados. Ah, e eles estão preparando um plano de remuneração do usuário, possivelmente com alguma reestruturação da dívida. É o presente que continua dando, pessoal! 🎁💳

Lições aprendidas (também conhecidas como ‘nunca faremos isso de novo’.

Então, qual é o argumento aqui? Nemo chama o incidente de “lição dolorosa, mas importante”. Eles prometem apertar seus procedimentos de atualização, dar um tapa nas proteções de vários sigs, estabelecer pontos de verificação mais rigorosos de auditoria e talvez joguem um programa de recompensas de insetos apenas para ser seguro. Afinal, se há uma coisa em que você pode confiar em criptografia, é que as coisas vão * exatamente * como planejado … até que não. 🤷‍♂️💡

Eles também mencionaram que a restauração da confiança depende de suas melhorias de transparência e segurança, enquanto tentam trazer tudo de volta online. Dedos cruzados, pessoal! ✌️🔐

2025-09-11 09:43