Nemo Protocol lanza programa de tokens de deuda para víctimas del hackeo de 2,6 millones de dólares
- Nemo Protocol introduce tokens de deuda NEOM para compensar a los usuarios afectados por una explotación de 2,59 millones de dólares el 7 de septiembre.
- La plataforma basada en Sui describe un plan de recuperación de tres pasos que incluye la migración de activos, la emisión de tokens de deuda y la restauración de fondos.
- La brecha de seguridad vinculada a código no auditado provocó el ataque; ahora se han implementado medidas de monitoreo y recuperación.
La plataforma de negociación de rendimientos basada en Sui, Nemo Protocol, ha anunciado un programa de compensación con tokens de deuda para los usuarios afectados por una explotación de 2,59 millones de dólares el 7 de septiembre. El plan de reembolso llega después de que el equipo del proyecto admitiera que un cambio de código no auditado dejó su sistema vulnerable a ataques.
En una publicación de blog publicada el domingo en Notion, Nemo reveló un plan de recuperación de tres pasos basado en la emisión de tokens de deuda NEOM. El programa está destinado a devolver valor a las víctimas con el tiempo a través de un pool de canje dedicado financiado por activos recuperados, préstamos de liquidez e inversiones.
Los usuarios recibirán tokens NEOM vinculados 1:1 al valor de sus pérdidas en términos de USD, basándose en una instantánea on-chain tomada cuando el protocolo se pausó.
“Aunque habríamos preferido reembolsar a todos directamente en USD, no tenemos fondos suficientes ni capital recaudado para hacerlo, por lo que adoptamos la estrategia de tokens de deuda como el camino más viable,” escribió el equipo del protocolo de negociación de rendimientos.
Nemo protocol emite una ruta de recuperación de tres pasos
La primera fase del plan de recuperación verá a los usuarios recuperar el valor residual dejado en pools comprometidos a través de una función de un solo clic. Los activos se transferirán a nuevos contratos inteligentes multi-auditados gestionados conjuntamente por Nemo y sus socios.
La segunda fase es la distribución de tokens NEOM, donde, después de completar el proceso de migración, las víctimas recibirán simultáneamente tokens de deuda equivalentes a sus pérdidas. Por ejemplo, una pérdida de 1 dólar se traduce en un token NEOM.
La última fase les da opciones sobre cómo manejar sus NEOM. Los afectados por el hackeo pueden salir inmediatamente a través de market makers automatizados o mantener los tokens mientras esperan la recuperación de fondos congelados o reclamados.
Nemo también ha lanzado un portal dedicado para apoyar a los usuarios afectados, un módulo único con tres características principales, incluida la elegibilidad y la visualización de pérdidas. Una vez que un usuario conecta su billetera, el sistema identifica automáticamente las posiciones en todos los pools afectados y muestra tres cifras: valor original del activo, valor residual y pérdida total.
Otra es una herramienta de reclamo de un solo clic, donde los usuarios pueden transferir todos los tokens de proveedor de liquidez residual y tokens de rendimiento a pools de contratos seguros con una sola confirmación.
Por último, pero no menos importante, está el módulo de reclamo de NEOM, que muestra el número exacto de tokens de deuda asignados a cada usuario según su pérdida total y una opción para "reclamar NEOM".
El explotador de Nemo aprovechó un contrato inteligente defectuoso
Según un post-mortem oficial de ZetaChain de Nemo, un actor malicioso utilizó una falla en el diseño del contrato inteligente de Nemo para ejecutar el hackeo. La empresa de seguridad blockchain PeckShield informó que el atacante robó el USDC stablecoin de Circle, puenteando los tokens de Arbitrum a Ether antes de dispersarlos a través de varias direcciones de lavado.
En el contrato inteligente del protocolo yace una función defectuosa que ayuda a la plataforma de negociación a reducir el deslizamiento (slippage). El código, llamado “get_sy_amount_in_for_exact_py_out”, se añadió on-chain en enero sin la auditoría necesaria de la firma de contratos inteligentes Asymptotic.
Incluso cuando se instaló una actualización en abril para ajustar las verificaciones de implementación, el código vulnerable ya había sido incrustado en producción. El atacante inició transferencias entre cadenas a las 16:10 UTC el 7 de septiembre a través del protocolo de transferencia entre cadenas (CCTP) de Circle de Wormhole.
En total, 2,59 millones de dólares de los fondos de Nemo fueron sustraídos rápidamente utilizando préstamos flash de pools que incluían sUSDC, sbUSDT y sSUI.
El equipo de Asymptotic identificó la vulnerabilidad en un informe preliminar entregado a Nemo el 11 de agosto. Sin embargo, la plataforma admitió que no logró abordar el problema a tiempo antes de que los atacantes encontraran la laguna.
Después de publicar un pronóstico completo de la explotación, Nemo ha estado coordinándose con equipos de seguridad blockchain y exchanges centralizados (CEX) para congelar los activos robados.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
