{"id":24810,"date":"2022-09-08T07:45:31","date_gmt":"2022-09-08T07:45:31","guid":{"rendered":"https:\/\/bitcoinwisdom.com\/?p=24810"},"modified":"2022-09-08T07:45:37","modified_gmt":"2022-09-08T07:45:37","slug":"nereus-finance-suffers-flash-loan-attack","status":"publish","type":"post","link":"https:\/\/bitcoinwisdom.com\/es\/nereus-finance-suffers-flash-loan-attack\/","title":{"rendered":"Nereus Finance, con sede en Avalanche, sufre un ataque de pr\u00e9stamos repentino: autopsia"},"content":{"rendered":"<ul class=\"wp-block-list\"><li><strong>Nereus Finance fue testigo recientemente de un ataque que result\u00f3 en una p\u00e9rdida de $371,000 en fondos de usuario en forma de USD Coin (USDC) utilizando un contrato inteligente.<\/strong><\/li><li><strong>CertiK detect\u00f3 por primera vez el ataque y su impacto en los fondos de liquidez en Nereus en relaci\u00f3n con el creador de mercado automatizado Curve Finance y el intercambio descentralizado Trader Joe.<\/strong><\/li><\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<p>La plataforma de pr\u00e9stamos basada en Avalanche, Nereus Finance, fue testigo recientemente de un ataque que result\u00f3 en una p\u00e9rdida de $371,000 en fondos de usuario en forma de USD Coin (USDC) utilizando un contrato inteligente.&nbsp;<\/p>\n\n\n\n<p>El 6 de septiembre, la renombrada firma de ciberseguridad de blockchain CertiK detect\u00f3 por primera vez el ataque y su impacto en los fondos de liquidez en Nereus en relaci\u00f3n con el creador de mercado automatizado Curve Finance y el intercambio descentralizado Trader Joe.<\/p>\n\n\n\n<p>CertiK tambi\u00e9n cree que los protocolos subyacentes tambi\u00e9n se ven afectados por el ataque astuto. Sin embargo, seg\u00fan Curve Finance, solo Nereus se ve afectado. <\/p>\n\n\n\n<p>Declar\u00f3 en Twitter el 7 de septiembre:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>\u201cTal vez quiso decir &#039;activos afectados&#039;, no &#039;protocolos afectados&#039;. Solo [Nereus Finance] y sus activos parecen afectados\u201d.<\/p><\/blockquote>\n\n\n\n<p>En particular, Nereus Finance recientemente <a href=\"https:\/\/medium.com\/nereus-protocol\/post-mortem-flash-loan-exploit-in-single-nxusd-market-343fa32f0c6\" rel=\"nofollow noopener\" target=\"_blank\">liberado<\/a> una autopsia detallada del ataque, que explica claramente que el pirata inform\u00e1tico implement\u00f3 un contrato inteligente personalizado que utiliz\u00f3 un pr\u00e9stamo flash de $51 millones de Aave para manipular intencionalmente el precio del grupo AVAX\/USDC Trader Joe LP (JLP).<\/p>\n\n\n\n<p>M\u00e1s tarde, en la noche del 6 de septiembre, Nereus us\u00f3 la discordia de la comunidad para alertar a la comunidad sobre un asalto. Busc\u00f3 el consejo de especialistas en seguridad, cre\u00f3 un plan de mitigaci\u00f3n y alert\u00f3 a las fuerzas del orden para que apoyaran los esfuerzos en las horas siguientes. Seg\u00fan el informe, la plataforma de pr\u00e9stamos ha minimizado el ataque al liquidar y pausar el mercado JLP explotado.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">Hemos publicado una autopsia sobre el incidente de NXUSD de ayer. <a href=\"https:\/\/t.co\/ADhu6PagP2\" rel=\"nofollow\">https:\/\/t.co\/ADhu6PagP2<\/a> <br>Gracias <a href=\"https:\/\/twitter.com\/peckshield?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">@peckshield<\/a> <a href=\"https:\/\/twitter.com\/CertiK?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">@CertiK<\/a><\/p>\u2014 Nereus Finanzas (@nereusfinance) <a href=\"https:\/\/twitter.com\/nereusfinance\/status\/1567574661311102976?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">7 de septiembre de 2022<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure>\n\n\n\n<p>Nereus Finance confirm\u00f3 adem\u00e1s que el atacante acu\u00f1\u00f3 $998,000 del token de utilidad nativo NXUSD de Nereus contra $508,000 de garant\u00eda. Continuaron intercambiando este fondo en diferentes criptomonedas a trav\u00e9s de m\u00faltiples fondos de liquidez, y una vez que se devolvi\u00f3 el pr\u00e9stamo flash, lograron huir con un robo neto de $371,000. El ataque cre\u00f3 una &quot;deuda incobrable&quot; de NXUSD por valor de $500,000 en el protocolo NXUSD, que supuestamente fue pagada por la tesorer\u00eda del equipo.\u00a0<\/p>\n\n\n\n<p>El equipo de Nereus est\u00e1 trabajando actualmente para encontrar al atacante y los fondos y ha decidido ofrecer una recompensa de 20% White Hat por la devoluci\u00f3n de los activos.<\/p>\n\n\n\n<p>Adem\u00e1s, dado que Nereus afirma que est\u00e1 cambiando sus &quot;pol\u00edticas de auditor\u00eda y seguridad para garantizar que este tipo de eventos no ocurran en el futuro&quot;, tambi\u00e9n es seguro que la misma explotaci\u00f3n no volver\u00e1 a ocurrir. <\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>&quot;En el futuro, los c\u00e1lculos de TWAP se implementar\u00e1n junto con otras actualizaciones de las fuentes de precios para activos colaterales que no tienen or\u00e1culos de Chainlink&quot;.<\/p><cite>establece el protocolo de pr\u00e9stamo.<\/cite><\/blockquote>","protected":false},"excerpt":{"rendered":"<p>Nereus Finance fue testigo recientemente de un ataque que result\u00f3 en una p\u00e9rdida de $371,000 en fondos de usuario en forma de USD Coin (USDC) utilizando un contrato inteligente. CertiK detect\u00f3 por primera vez el ataque y su impacto en los fondos de liquidez en Nereus en relaci\u00f3n con el creador de mercado automatizado Curve Finance y el intercambio descentralizado Trader [\u2026]<\/p>","protected":false},"author":21,"featured_media":24815,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_editorskit_title_hidden":false,"_editorskit_reading_time":1,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","_uag_custom_page_level_css":"","footnotes":""},"categories":[188,12],"tags":[718,1645],"class_list":["post-24810","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-defi-news","category-news","tag-avalanche","tag-nereus-finance"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance.jpg",1200,675,false],"thumbnail":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance-500x330.jpg",500,330,true],"medium":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance-300x169.jpg",300,169,true],"medium_large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance-768x432.jpg",640,360,true],"large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance-1024x576.jpg",640,360,true],"1536x1536":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance.jpg",1200,675,false],"2048x2048":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance.jpg",1200,675,false],"trp-custom-language-flag":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/09\/Nereus-Finance-18x10.jpg",18,10,true]},"uagb_author_info":{"display_name":"Parth Dubey","author_link":"https:\/\/bitcoinwisdom.com\/es\/author\/parth\/"},"uagb_comment_info":0,"uagb_excerpt":"Nereus Finance has recently witnessed an attack that resulted in a loss of $371,000 worth of user funds in the form of USD Coin (USDC) using a smart contract exploit. CertiK first detected the hack and its impact on liquidity pools on Nereus in connection with automated market maker Curve Finance and decentralized exchange Trader&hellip;","_links":{"self":[{"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/posts\/24810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/comments?post=24810"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/posts\/24810\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/media\/24815"}],"wp:attachment":[{"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/media?parent=24810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/categories?post=24810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/es\/wp-json\/wp\/v2\/tags?post=24810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}