On August 13, 2021, Neko Network's MainPool smart contract was exploited via an improper access control vulnerability. The attacker exploited a mismatch between the account being mortgaged for a loan (onBehalfOf) and the account receiving borrowed funds, allowing them to mortgage other users' assets while receiving funds to their own address, stealing over $2.2M in stablecoins.
NEKO
אירוע שתועד ב-DefiLlama. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 13 באוג׳ 2021 | $2.2M | לא פורסם | Improper Access Control |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
