📌 **Протокол Nemo на блокчейне Sui потерял $2,59 млн из-за неоптимизированного кода**

Система автоматического заработка на протоколе Nemo, построенном на блокчейне Sui, потеряла около $2,59 млн вследствие уязвимости, вызванной публикацией неподтверждённого аудитом кода.

📈 Основные причины утечки:

- Неправильно реализованная функция, направленная на уменьшение погрешности расчёта комиссий, позволяла злоумышленникам менять внутренние переменные системы.

- Код не прошёл проверку аудитором Asymptotic, а сами разработчики не приняли своевременных мер для устранения недостатков.

- Процедура деплоя была выполнена с нарушением установленных правил, в частности, разработчик использовал неправильный хеш подтверждения аудита.

Последующее расследование установило, что баг был внесён ещё в январе, но меры по улучшению безопасности были приняты только в апреле, что позволило злоумышленникам воспользоваться сложившейся ситуацией.

🔍 Основные уроки, вынесенные командой Nemo:

- Необходимость постоянного аудита и тщательной проверки кода.

- Улучшение внутренних процедур безопасности и формализация правил деплоя.

- Контроль за уровнем доступа сотрудников и минимизация рисков несанкционированных изменений.

В настоящий момент команда разработала патч, закрывающий уязвимость, и приступила к разработке компенсационного плана для пострадавших пользователей.

Что вы думаете о причинах происходящего? Достаточно ли уделять внимание процедурам аудита и внутренней безопасности? Ждём ваши комментарии! #nemo #sui #cybersecurity