إطلاق نيمو بروتوكول برنامج رموز الديون لضحايا الاختراق بقيمة 2.6 مليون دولار
- يقدم بروتوكول نيمو رموز ديون NEOM لتعويض المستخدمين المتضررين من اختراق بقيمة 2.59 مليون دولار في 7 سبتمبر.
- تُحدد المنصة القائمة على Sui خطة تعافي من ثلاث خطوات تشمل ترحيل الأصول، وإصدار رموز الدين، واستعادة الأموال.
- أدى الثغرة الأمنية المرتبطة بالكود غير المراجع إلى الهجوم، حيث تم الآن وضع إجراءات المراقبة والتعافي موضع التنفيذ.
أعلن منصة تداول العوائد القائمة على Sui، نيمو بروتوكول، عن برنامج تعويض برموز الديون للمستخدمين المتأثرين باستغلال بقيمة 2.59 مليون دولار في 7 سبتمبر. يأتي خطة السداد بعد أن اعترف فريق المشروع بأن تغييراً في الكود غير المراجع ترك نظامه عرضة للهجمات.
في منشور مدون نُشر يوم الأحد على Notion، كشف نيمو عن خطة تعافي من ثلاث خطوات تعتمد على إصدار رموز ديون NEOM. يهدف البرنامج إلى إعادة القيمة إلى الضحايا بمرور الوقت من خلال صندوق استرداد ممول من الأصول المستردة وقروض السيولة والاستثمارات.
سيحصل المستخدمون على رموز NEOM مرتبطة بنسبة 1:1 بقيمة خسائرهم بالدولار الأمريكي، بناءً على لقطة على السلسلة تم أخذها عندما تم إيقاف البروتوكول.
“بينما كنا نفضل سداد الجميع مباشرة بالدولار الأمريكي، فإننا لا نملك أموالاً أو رأس مال كافياً للقيام بذلك، ولهذا السبب اعتمدنا استراتيجية رمز الدين كأكثر مسار قابل للتنفيذ،
أصدر بروتوكول نيمو مسار تعافي من ثلاث خطوات
ستشهد المرحلة الأولى من خطة الاسترداد استعادة المستخدمين للقيمة المتبقية المتروكة في الصناديق المتضررة من خلال وظيفة بنقرة واحدة. سيتم نقل الأصول إلى عقود ذكية جديدة متعددة المراجعات يديرها نيمو وشركاؤه بشكل مشترك.
المرحلة الثانية هي توزيع رموز NEOM، حيث، بعد إكمال عملية الترحيل، سيتلقى الضحايا في وقت واحد رموز ديون تعادل خسائرهم. على سبيل المثال، خسارة بقيمة 1 دولار تتحول إلى رمز NEOM واحد.
المرحلة الأخيرة تمنحهم خيارات حول كيفية التعامل مع NEOM الخاص بهم. يمكن للمتأثرين بالاختراق الخروج فوراً من خلال makers السوق الآلي أو الاحتفاظ بالرموز في انتظار التعافي من الأموال المجمدة أو المستردة.
أطلق نيمو أيضاً بوابة مخصصة لدعم المستخدمين المتأثرين، وهي وحدة واحدة تحتوي على ثلاث ميزات رئيسية، بما في ذلك الأهلية وعرض الخسائر. بمجرد أن يتصل المستخدم بمحفظته، يحدد النظام تلقائياً المواقع في جميع الصناديق المتضررة ويعرض ثلاثة أرقام: قيمة الأصل الأصلية، والقيمة المتبقية، والخسارة الإجمالية.
أخرى هي أداة مطالعة بنقرة واحدة، حيث يمكن للمستخدمين نقل جميع رموز مزودي السيولة المتبقية ورموز العائد إلى صناديق عقود آمنة بتأكيد واحد.
أخيراً وليس آخراً هو وحدة مطالعة NEOM، التي تظهر العدد الدقيق لرموز الدين المخصصة لكل مستخدم بناءً على خسائره الإجمالية وخيار
استغل نيمو إكسبلويتر عيباً في العقد الذكي
وفقًا لـ التحليلي الرسمي لـ ZetaChain من نيمو، استخدم فاعل خبيث عيباً في تصميم العقد الذكي الخاص بنيمو لتنفيذ الاختراق. أفادت شركة أمان البلوك تشين بيكشيلد أن المهاجم سرق USDC العملة المستقرة، وقام بجسر الرموز من أربيترام إلى إيثير قبل توزيعها عبر عدة عناوين لغسل الأموال.
يكمن عيب في دالة المساعدة في تقليل الانزلاق في منصة التداول على العقد الذكي للبروتوكول. تمت إضافة الكود، الذي يُسمى "get_sy_amount_in_for_exact_py_out"، على السلسلة في يناير دون التدقيق اللازم من شركة العقود الذكية أسيمبتوتيك.
حتى عند تثبيت ترقية في أبريل لتشديد عمليات التحقق من النشر، كان الكود الضعيف قد تم تضمينه بالفعل في الإنتاج. بدأ المهاجم عمليات النقل عبر السلاسل في الساعة 16:10 بتوقيت جرينتش في 7 سبتمبر عبر بروتوكول النقل عبر السلاسل (CCTP) الخاص بـ وورمهول.
إجماليًا، تم صرف 2.59 مليون دولار من أموال نيمو بسرعة باستخدام القروض الفورية من صناديق تشمل sUSDC و sbUSDT و sSUI.
حدد فريق أسيمبتوتيك الثغرة في تقرير أولي تم تسليمه إلى نيمو في 11 أغسطس. ومع ذلك، اعترفت المنصة بأنها فشلت في معالجة المشكلة في الوقت المناسب قبل أن يجد المهاجمون الثغرة.
بعد إصدار تشخيص كامل للاختراق، تنسق نيمو مع فرق أمان البلوك تشين والبورصات المركزية (CEXs) لتجميد الأصول المسروقة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
