Nereus Finance 在其网络上遭受剥削

加入我们 Telegram 及时了解突发新闻报道的频道

Nereus Finance 是一种基于 Avalanche 网络的协议，已被利用。该协议在周四分享的事后报告中证实了这一进展。该漏洞导致该协议损失了价值约 371,000 美元的美元硬币 (USDC)。

区块链安全公司 Certik 是第一个检测并提醒社区有关 Nereus 网络被利用的公司。该公司与自动化市场标记 Curve Finance 和去中心化交易所 Trader Joe 合作，检测了利用对 Nereus 流动性池的影响。

根据 Certik 的说法，这些微妙的攻击也影响了其他基本协议。 Curve Finance 在其自己的 Twitter 帖子中坚称，只有 Nereus 受到了剥削的影响。

漏洞利用几个小时后，Nereus 团队前往协议的社区不和谐，正式通知社区该攻击。 Nereus 还征求了安全专家的意见，并公布了其迁移计划。它进一步提醒执法机构支持其为揭露剥削情况所做的努力。 Nereus 指出，它通过清算和停止被利用的 JLP 市场来最大限度地减少攻击的影响。

验尸揭示了剥削是如何表现出来的

根据 Nerseus Finance 发布的 Post-Mortem，黑客攻击者使用了自定义智能合约。该报告补充说，剥削者破坏了合同，从 Aave 获得了 51 万美元的闪电贷款。黑客故意操纵了 AVAX/USDC Trader Joe LP (JLP) 的池价。

此外，借贷平台向社区披露，黑客用价值 998,000 美元的抵押品铸造了价值约 508,000 美元的 Nereus 原生实用代币 NXUSD。该报告还透露，黑客使用多个流动资金池将资金兑换成不同的加密货币。

Nereus 在报告中补充说，黑客窃取了价值约 371,000 美元的 NXUSD。这使得协议只剩下价值 500,000 美元的代币“坏账”。现在，据报道，该协议已用其国库解决了债务。

该协议表示，它打算将 TWAP 计算纳入其网络。此外，Nereus 透露，TWAP 计算也将被纳入，“将与其他没有 Chainlink 预言机的抵押资产的定价提要升级一起实施。”