据加密安全评论员 @SlowMist_Team 发布的一则警报，Nimiq 因其 ERC20PermitHTLCHandler 智能合约中的一个漏洞损失了约 50,463 美元。此次攻击源于该合约的 execute 函数未能验证关键参数，使攻击者能够直接窃取受害者余额中的资金。这起事件凸显了去中心化金融协议持续面临的安全挑战，因为智能合约漏洞仍在给去中心化金融项目及其用户带来风险。
ERC20PermitHTLCHandler 漏洞允许直接提取资金
该漏洞存在于 ERC20PermitHTLCHandler 的 execute 函数中，该函数在处理交易时未能验证关键参数。这一安全漏洞使攻击者能够操纵合约的执行流程，并直接窃取受害者余额中的资金。ERC20PermitHTLCHandler 是 Nimiq 生态系统中用于处理交易的智能合约。Nimiq 是一个旨在促进去中心化支付和应用的区块链协议。
安全漏洞发生后 Nimiq 交易量归零
Nimiq 目前交易量为零，表明攻击发生后市场流动性陷入低迷。交易活动的缺失反映了市场对这一安全事件的即时反应。随着交易者评估此次攻击的安全影响，Nimiq 的市场地位可能会被重新评估。
常见问题
是什么导致 Nimiq 损失了 50,463 美元？
由于其 ERC20PermitHTLCHandler 智能合约存在漏洞，Nimiq 损失了约 50,463 美元。该合约的 execute 函数未能验证关键参数，使攻击者得以利用这一弱点，直接窃取受害者余额中的资金。
ERC20PermitHTLCHandler 攻击是如何运作的？
攻击者利用了 ERC20PermitHTLCHandler 的 execute 函数缺陷，该函数未能执行必要的参数检查。通过操纵合约的执行流程，攻击者得以直接从 Nimiq 生态系统中受害者的余额中提取资金。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
