네모 프로토콜, 260만 달러 해킹 피해자를 위한 부채 토큰 프로그램 출시

Sui 기반 수익 거래 플랫폼인 네모 프로토콜은 9월 7일 259만 달러의 익스플로잇에 영향을 받은 사용자를 위한 부채 토큰 보상 프로그램을 발표했습니다. 이 상환 계획은 프로젝트 팀이 감사되지 않은 코드 변경으로 인해 시스템이 공격에 취약해졌음을 인정하면서 이루어졌습니다.

일요일에 노션에 게시된 블로그 게시물에서 네모는 NEOM 부채 토큰 발행을 기반으로 하는 3단계 복구 계획을 공개했습니다. 이 프로그램은 회수된 자산, 유동성 대출 및 투자로 자금 지원된 전용 상환 풀을 통해 피해자에게 시간이 지남에 따라 가치를 반환하는 것을 목표로 합니다.

사용자는 프로토콜이 일시 중단되었을 때 taken 온체인 스냅샷을 기준으로 USD 기준 손실 가치에 1:1로 페그된 NEOM 토큰을 받게 됩니다. 

“"모든 사람에게 직접 USD로 보상하는 것을 선호했을 것이지만, 충분한 자금이나 조달된 자본이 없기 때문에 가장 실현 가능한 경로로 부채 토큰 전략을 채택했습니다.",”라고 수익 거래 프로토콜 팀은 썼습니다.

네모 프로토콜, 3단계 복구 경로 발행

첫 번째 단계는 복구 계획 사용자가 원클릭 기능을 통해 침해된 풀에 남아 있는 잔여 가치를 회수할 수 있게 합니다. 자산은 네모와 그 파트너들이 공동으로 관리하는 새로운 다중 감사 스마트 계약으로 이전됩니다.

두 번째 단계는 NEOM 토큰 배포로, 마이그레이션 과정을 완료한 후 피해자들은 손실과 동일한 금액의 부채 토큰을 동시에 받게 됩니다. 예를 들어, $1의 손실은 1개의 NEOM 토큰으로 변환됩니다.

마지막 단계에서는 NEOM을 처리하는 방법을 선택할 수 있습니다. 해킹의 영향을 받은 사용자는 자동 시장 제조업체를 통해 즉시 퇴출하거나, 동결되거나 회수된 자금의 복구를 기다리며 토큰을 보유할 수 있습니다.

네모는 또한 영향을 받는 사용자를 지원하기 위해 전용 포털을 출시했으며, 이는 자격 및 손실 표시를 포함하여 세 가지 주요 기능을 갖춘 원스톱 모듈입니다. 사용자가 지갑을 연결하면 시스템은 모든 영향된 풀의 포지션을 자동으로 식별하고 세 가지 수치를 표시합니다: 원래 자산 가치, 잔여 가치 및 총 손실.

또 다른 기능은 원클릭 청구 도구로, 사용자가 모든 잔여 유동성 제공자 토큰과 수익 토큰을 단일 확인으로 안전한 계약 풀로 이전할 수 있습니다.

마지막으로 NEOM 청구 모듈이 있으며, 이는 각 사용자의 총 손실과 "NEOM 청구" 옵션을 기준으로 각 사용자에게 할당된 부채 토큰의 정확한 수치를 보여줍니다.

네모 해커는 결함이 있는 스마트 계약을 이용

에 따르면 포스트모템 보고서 네모의 스마트 계약 설계 결함을 악용하여 해킹을 실행했습니다. 블록체인 보안 회사인 페크실드는 공격자가 서클의 USDC 스테이블코인을 훔쳐 아비트럼에서 이더로 토큰을 브리징한 후 여러 세탁 주소로 분산했다고 보고했습니다.

프로토콜의 스마트 계약에는 슬리피지를 줄이는 데 도움이 되는 flaw lay 함수가 있습니다. "get_sy_amount_in_for_exact_py_out"이라는 이 코드는 스마트 계약 회사인 애시매틱의 필요한 감사 없이 1월에 온체인에 추가되었습니다. 

4월에 배포 검사를 강화하는 업그레이드가 설치되었지만, 취약한 코드는 이미 프로덕션에 내장되어 있었습니다. 공격자는 9월 7일 UTC 16:10에 서클 크로스체인 전송 프로토콜(CCTP)을 통해 크로스체인 전송을 시작했습니다. 

총 $259만 달러의 네모 자금이 플래시 로인을 사용하여 sUSDC, sbUSDT 및 sSUI를 포함한 풀에서 빠르게 유출되었습니다.

애시매틱 팀은 8월 11일 네모에 전달된 예비 보고서를 통해 취약점을 식별했습니다. 그러나 플랫폼은 공격자들이 구멍을 찾기 전에 이 문제를 제때 해결하지 못했다고 인정했습니다. 

네모는 익스플로잇에 대한 완전한 진단을 발표한 후, 해킹된 자산을 동결하기 위해 블록체인 보안 팀 및 중앙화 거래소(CEX)와 협력해 왔습니다.