Nemo Protocol startet Schuldtoken-Programm für Opfer des $2,6-Millionen-Hacks
- Nemo Protocol führt NEOM-Schuldtokens ein, um Nutzer zu entschädigen, die am 7. September von einem Exploit in Höhe von 2,59 Millionen US-Dollar betroffen waren.
- Die auf Sui basierende Plattform skizziert einen dreistufigen Wiederherstellungsplan mit Asset-Migration, Ausgabe von Schulden-Token und Wiederauffüllung der Mittel.
- Die Sicherheitslücke im unüberprüften Code führte zum Angriff; Überwachungs- und Wiederherstellungsmaßnahmen sind nun implementiert.
Die auf Sui basierende Yield-Trading-Plattform Nemo Protocol hat ein Schuldtoken-Entschädigungsprogramm für Nutzer angekündigt, die von einem Exploit in Höhe von 2,59 Millionen US-Dollar am 7. September betroffen waren. Der Rückzahlungsplan erfolgt, nachdem das Team des Projekts zugegeben hat, dass eine nicht geprüfte Code-Änderung ihr System anfällig für Angriffe gemacht hat.
In einem am Sonntag auf Notion veröffentlichten Blogbeitrag enthüllte Nemo einen dreistufigen Wiederherstellungsplan, der auf der Ausgabe von NEOM-Schuldtokens basiert. Das Programm soll den Opfern im Laufe der Zeit Wert zurückgeben, finanziert durch einen speziellen Einlösungs-Pool, der aus zurückgewonnenen Vermögenswerten, Liquiditätsdarlehen und Investitionen gespeist wird.
Nutzer erhalten NEOM-Tokens, die im Verhältnis 1:1 zum Wert ihrer Verluste in US-Dollar gekoppelt sind, basierend auf einem On-Chain-Snapshot, der erstellt wurde, als das Protokoll pausiert war.
“„Während wir es bevorzugt hätten, alle direkt in US-Dollar zu erstatten, verfügen wir nicht über ausreichende Mittel oder Kapital, dasRaised wurde, um dies zu tun. Daher haben wir die Schuldtoken-Strategie als den machbarsten Weg nach vorne gewählt,” schrieb das Team des Yield-Trading-Protokolls.
Nemo-Protokoll stellt dreistufigen Wiederherstellungsweg vor
Die erste Phase des Rückgewinnungsplan wird Nutzern ermöglichen, den Restwert, der in kompromittierten Pools verblieben ist, über eine One-Click-Funktion zurückzugewinnen. Die Vermögenswerte werden in neue, mehrfach geprüfte Smart Contracts übertragen, die gemeinsam von Nemo und seinen Partnern verwaltet werden.
Die zweite Phase ist die Verteilung von NEOM-Tokens. Nach Abschluss des Migrationsprozesses erhalten die Opfer gleichzeitig Schuldtokens, die ihren Verlusten entsprechen. Ein Verlust von 1 US-Dollar entspricht beispielsweise einem NEOM-Token.
Die letzte Phase gibt ihnen die Wahl, wie sie mit ihren NEOM-Tokens umgehen sollen. Die vom Hack betroffenen Nutzer können sich sofort über automatisierte Marktmacher (AMMs) ausklinken oder die Tokens halten (hodlen), während sie auf die Erholung von eingefrorenen oder zurückgewonnenen Mitteln warten.
Nemo hat auch ein dediziertes Portal für betroffene Nutzer gestartet, eine All-in-One-Modul mit drei Hauptfunktionen, darunter die Anzeige der Berechtigung und der Verluste. Sobald ein Nutzer sein Wallet verbindet, identifiziert das System automatisch Positionen in allen betroffenen Pools und zeigt drei Werte an: ursprünglicher Vermögenswertwert, Restwert und Gesamtverlust.
Ein weiteres Feature ist ein One-Click-Anspruchs-Tool, mit dem Nutzer alle Restwerte ihrer Liquiditätsanbieter-Tokens und Yield-Tokens mit einer einzigen Bestätigung in sichere Vertragspools übertragen können.
Zu guter Letzt gibt es das NEOM-Anspruchsmodul, das die genaue Anzahl der Schuldtokens anzeigt, die jedem Nutzer basierend auf seinem Gesamtverlust zugewiesen wurden, sowie die Option, „NEOM einzulösen“.
Nemo-Angreifer nutzte fehlerhaften Smart Contract
Laut einem Post-Mortem-Bericht aus Nemo aus. Ein böswilliger Akteur nutzte eine Schwachstelle im Design von Nemos Smart Contract aus, um den Hack durchzuführen. Das Blockchain-Sicherheitsunternehmen PeckShield berichtete, dass der Angreifer Circles USDC Stablecoin stahl, die Tokens von Arbitrum nach Ether brückte und sie dann über mehrere Geldwäsche-Adressen verteilte.
Im Smart Contract des Protokolls liegt eine flaw Funktion, die der Handelsplattform hilft, Slippage zu reduzieren. Der Code, genannt „get_sy_amount_in_for_exact_py_out“, wurde im Januar ohne die notwendige Prüfung durch die Smart-Contract-Firma Asymptotic on-chain hinzugefügt.
Selbst als im April ein Upgrade installiert wurde, um die Bereitstellungsprüfungen zu verschärfen, war der anfällige Code bereits in der Produktion eingebettet. Der Angreifer initiierte Cross-Chain-Übertragungen um 16:10 UTC am 7. September über Wormhols Circle Cross-Chain Transfer Protocol (CCTP).
Insgesamt wurden $2,59 Millionen von Nemos Mitteln schnell mit Flash Loans aus Pools wie sUSDC, sbUSDT und sSUI abgezweigt.
Das Team von Asymptotic identifizierte die Schwachstelle in einem vorläufigen Bericht, der Nemo am 11. August übermittelt wurde. Die Plattform gab jedoch zu, dass sie das Problem nicht rechtzeitig beheben konnte, bevor Angreifer die Lücke entdeckten.
Nach der Veröffentlichung einer vollständigen Prognose des Exploits koordiniert Nemo die Arbeit mit Blockchain-Sicherheitsteams und zentralisierten Börsen (CEXs), um gestohlene Vermögenswerte einzufrieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
