Nemo Protocolが260万ドルのハッキング被害者向けに債務トークンプログラムをローンチ

Suiベースの利子取引プラットフォームであるNemo Protocolは、9月7日の259万ドルの悪用被害を受けたユーザー向けに、債務トークンによる補償プログラムを発表しました。この返済計画は、監査されていないコード変更がシステムを攻撃に対して脆弱にしたことをプロジェクトチームが認めた後に行われました。

日曜日にNotionで公開されたブログ投稿で、NemoはNEOM債務トークンの発行に基づく3段階のリカバリー計画を明らかにしました。このプログラムは、回収された資産、流動性ローン、投資によって資金提供される専用償還プールを通じて、時間をかけて被害者に価値を戻すことを目的としています。

ユーザーは、プロトコルが一時停止された時点でのオンチェーンスナップショットに基づき、USD換算での損失額に1:1でペッグされたNEOMトークンを受け取ります。 

“「私たちは全員に直接USDで補償することを望んでいましたが、そのような資金や調達された資本が十分になかったため、債務トークン戦略を採用しました。これが最も実行可能な前進の道です」と、利子取引プロトコルのチームは書き記しました。

Nemoプロトコルが3段階のリカバリーパスを導入

最初のフェーズでは、 回復計画 ユーザーがワンクリック機能を通じて、侵害されたプールに残された残余価値を回収します。資産は、Nemoとそのパートナーが共同で管理する、複数の監査を受けた新しいスマートコントラクトに転送されます。

2番目のフェーズはNEOMトークンの配布であり、移行プロセスを完了した後、被害者は同時に損失額に相当する債務トークンを受け取ります。例えば、1ドルの損失は1つのNEOMトークンに換算されます。

最後のフェーズでは、NEOMの扱いについて選択する権利が与えられます。ハッキングの影響を受けたユーザーは、自動市場メーカーを通じて即座に退出するか、凍結または回収された資金からの回復を待つ間にトークンをホールドすることができます。

Nemoはまた、影響を受けたユーザーをサポートするための専用ポータルをローンチしました。これは、資格確認と損失表示を含む3つの主要な機能を持つワンストップモジュールです。ユーザーがウォレットを接続すると、システムは自動的にすべての影響を受けたプールのポジションを特定し、3つの数値を表示します：元の資産価値、残余価値、および総損失。

もう一つは、ワンクリック請求ツールで、ユーザーはすべての残余流動性プロバイダートークンと利子トークンを、1回の確認で安全なコントラクトプールに転送できます。

最後に、NEOM請求モジュールがあり、これは総損失に基づいて各ユーザーに割り当てられた債務トークンの正確な数を表示し、「NEOMを請求」するオプションを提供します。

Nemoの攻撃者は欠陥のあるスマートコントラクトを利用

According to a ポストモーテムレポート Nemoのスマートコントラクト設計の欠陥を利用し、悪意のあるアクターがハッキングを実行しました。ブロックチェーンセキュリティ会社のPeckShieldは、攻撃者がCircleの USDC ステーブルコインを盗み、ArbitrumからEtherにブリッジした後、複数のマネーロンダリングアドレスを通じて分散させたと報告しています。

プロトコルのスマートコントラクトには、スリッページを削減するために使用される「lay function」と呼ばれる欠陥があります。「get_sy_amount_in_for_exact_py_out」と呼ばれるこのコードは、スマートコントラクトfirmであるAsymptoticからの必要な監査なしに1月にオンチェーンに追加されました。 

4月にデプロイメントチェックを強化するアップグレードがインストールされたにもかかわらず、脆弱なコードはすでに本番環境に組み込まれていました。攻撃者は9月7日16:10 UTCに、WormholeのCircleクロスチェーン転送プロトコル（CCTP）を介してクロスチェーン転送を開始しました。 

合計で、Nemoの資金259万ドルが フラッシュローン を使用して、sUSDC、sbUSDT、sSUIなどのプールから急速に吸い上げられました。

Asymptoticのチームは、8月11日にNemoに提供された予備報告書でこの脆弱性を特定しました。しかし、プラットフォームは、攻撃者が抜け穴を見つける前にこの問題に対処しなかったことを認めています。 

悪用の完全な診断を公開した後、Nemoはブロックチェーンセキュリティチームおよび中央集権型取引所（CEX）と協力して、盗まれた資産の凍結を進めています。