Mae Nereus Finance yn dioddef camfanteisio ar ei rwydwaith

Mae Nereus Finance, protocol sy'n seiliedig ar rwydwaith Avalanche, wedi cael ei ecsbloetio. Cadarnhaodd y protocol y datblygiad mewn Post-Mortem a rannwyd ar ei handlen ddydd Iau. Arweiniodd y camfanteisio at y protocol yn colli gwerth tua $371,000 o USD Coin (USDC). 

Certik, cwmni diogelwch blockchain, oedd y cyntaf i ganfod a rhybuddio'r gymuned am ecsbloetio rhwydwaith Nereus. Canfu'r cwmni, ar y cyd â marciwr marchnad awtomataidd Curve Finance, a'r Masnachwr cyfnewid datganoledig Joe, effaith y camfanteisio ar gronfeydd hylifedd Nereus.

Yn ôl Certik, roedd yr ymosodiadau cynnil hefyd yn effeithio ar brotocolau sylfaenol eraill. Yn ei swydd Twitter ei hun, mynnodd Curve Finance mai dim ond Nereus yr effeithiwyd arno gan y camfanteisio.

Ychydig oriau ar ôl y camfanteisio, aeth tîm Nereus ymlaen i anghytgord cymunedol y protocol i hysbysu'r gymuned am yr ymosodiad yn swyddogol. Gofynnodd Nereus hefyd am gyngor arbenigwyr diogelwch a dadorchuddiodd ei gynlluniau mudo. Tynnodd sylw pellach at asiantaethau gorfodi'r gyfraith i gefnogi eu hymdrechion i ddatrys amgylchiadau'r camfanteisio. Nododd Nereus ei fod yn lleihau goblygiadau'r ymosodiad trwy ddiddymu ac atal y farchnad JLP a ecsbloetiwyd.

Mae Post-Mortem yn datgelu sut yr amlygodd y camfanteisio

Yn ôl y Post-Mortem a ryddhawyd gan Nerseus Finance, defnyddiodd y cyflawnwr darnia gontract smart arferiad. Ychwanegodd yr adroddiad fod yr ecsbloetiwr wedi peryglu'r contract i gael benthyciad fflach o $51 miliwn gan Aave. Fe wnaeth yr hacwyr drin pris cronfa AVAX/USDC Trader Joe LP (JLP) yn fwriadol.

Ar ben hynny, datgelodd y platfform benthyca i'r gymuned fod yr haciwr wedi bathu gwerth tua $998,000 o docyn cyfleustodau brodorol Nereus, NXUSD, yn erbyn gwerth $508,000 o gyfochrog. Datgelodd yr adroddiad hefyd fod yr haciwr yn defnyddio cronfeydd hylifedd lluosog i gyfnewid arian i wahanol cryptos.

Ychwanegodd Nereus, yn yr adroddiad, fod yr hacwyr wedi seiffno gwerth tua $371,000 o NXUSD. Mae hyn yn gadael y protocol gyda dim ond gwerth $500,000 o’r tocyn “dyled ddrwg.” Nawr, dywedir bod y protocol wedi setlo'r ddyled gyda'i drysorlys.

Dywed y protocol ei fod yn bwriadu ymgorffori cyfrifiadau TWAP ar ei rwydwaith. Yn ogystal, datgelodd Nereus y byddai cyfrifiadau TWAP hefyd yn cael eu hymgorffori, a fydd “yn cael eu gweithredu ochr yn ochr ag uwchraddiadau eraill i borthiant prisio ar gyfer asedau cyfochrog nad oes ganddynt Chainlink Oracles.”

Perthnasol

Tamadoge - Chwarae i Ennill Meme Coin

• Ennill TAMA mewn Brwydrau Gyda Anifeiliaid Anwes Doge
• Cyflenwad wedi'i Gapio o 2 Bn, Llosgiad Tocyn
• Gêm Metaverse Seiliedig ar NFT
• Presale Live Now – tamadoge.io