Hackeo de Nemo Revela Vulnerabilidad de $2.59M
El protocolo de trading de alto rendimiento Nemo enfrenta una gran pérdida
El mundo de las criptomonedas recibió un golpe significativo cuando se reveló que el protocolo de trading basado en Sui Nemo sufrió un hackeo devastador, perdiendo aproximadamente $2,59 millones. Este suceso destaca los riesgos inherentes en el ámbito de las criptomonedas hoy, donde la seguridad sigue siendo una preocupación primordial.
## Cómo ocurrió el hackeo
Según un análisis post-mortem del incidente el 7 de septiembre, un atacante aprovechó una vulnerabilidad específica relacionada con una función no auditada. La función, denominada "get_sy_amount_in_for_exact_py_out", fue crucial en el cambio de estado permitido por el atacante en el protocolo.
Aunque el auditor de contratos inteligentes Asymptotic identificó esta vulnerabilidad en un informe preliminar, el equipo de Nemo no abordó esta preocupación de seguridad a tiempo. Esta no es la primera vez que el ecosistema cripto enfrenta tales desafíos, recordando la importancia de seguir prácticas de seguridad estandarizadas.
### Cambios tardíos en la seguridad
El código vulnerable se desplegó a principios de enero, con medidas de actualización implementadas solo en abril, demasiado tarde para prevenir este hackeo. Este suceso enfatiza la necesidad de vigilancia constante y procedimientos de seguridad robustos en el mundo de las criptomonedas.
## Respuesta del equipo de Nemo
Tras el hackeo, las funciones centrales de Nemo están en pausa para preventar más pérdidas. Se ha desarrollado un parche, que actualmente está siendo auditado por Asymptotic, y el equipo de Nemo está creando un plan de compensación para los usuarios afectados, incluyendo ajustes en la tokenomics.
"La seguridad y la gestión de riesgos requieren de una vigilancia constante", admite el equipo de Nemo, aprendiendo duramente de este incidente. Con promesas de fortalecer sus defensas y aplicar controles más estrictos, Nemo busca recuperar la confianza de sus usuarios.
Para más detalles, visita el [artículo original](https://es.cointelegraph.com/news/2-6-million-lost-in-nemo-hack-due-to-unaudited-code-and-ignored-vulnerability).
Etiquetas:hackeo de Nemovulnerabilidad de criptomonedasseguridad en blockchain