Nimiq 报告称，因智能合约漏洞遭受了 50,463 美元的亏损。

据加密安全评论员 @SlowMist_Team 发布的一则警报，Nimiq 因其 ERC20PermitHTLCHandler 智能合约中的一个漏洞损失了约 50,463 美元。此次攻击源于该合约的 execute 函数未能验证关键参数，使攻击者能够直接窃取受害者余额中的资金。这起事件凸显了去中心化金融协议持续面临的安全挑战，因为智能合约漏洞仍在给去中心化金融项目及其用户带来风险。

ERC20PermitHTLCHandler 漏洞允许直接提取资金

该漏洞存在于 ERC20PermitHTLCHandler 的 execute 函数中，该函数在处理交易时未能验证关键参数。这一安全漏洞使攻击者能够操纵合约的执行流程，并直接窃取受害者余额中的资金。ERC20PermitHTLCHandler 是 Nimiq 生态系统中用于处理交易的智能合约。Nimiq 是一个旨在促进去中心化支付和应用的区块链协议。

安全漏洞发生后 Nimiq 交易量归零

Nimiq 目前交易量为零，表明攻击发生后市场流动性陷入低迷。交易活动的缺失反映了市场对这一安全事件的即时反应。随着交易者评估此次攻击的安全影响，Nimiq 的市场地位可能会被重新评估。

常见问题

是什么导致 Nimiq 损失了 50,463 美元？

由于其 ERC20PermitHTLCHandler 智能合约存在漏洞，Nimiq 损失了约 50,463 美元。该合约的 execute 函数未能验证关键参数，使攻击者得以利用这一弱点，直接窃取受害者余额中的资金。

ERC20PermitHTLCHandler 攻击是如何运作的？

攻击者利用了 ERC20PermitHTLCHandler 的 execute 函数缺陷，该函数未能执行必要的参数检查。通过操纵合约的执行流程，攻击者得以直接从 Nimiq 生态系统中受害者的余额中提取资金。