Nemo Protocol lança programa de tokens de dívida para vítimas do hack de US$ 2,6 milhões
- Nemo Protocol introduz tokens de dívida NEOM para compensar usuários atingidos por uma exploração de US$ 2,59 milhões em 7 de setembro.
- A plataforma baseada em Sui apresenta um plano de recuperação em três etapas: migração de ativos, emissão de tokens de dívida e restauração dos fundos.
- A falha de segurança, associada a código não auditado, resultou no ataque; agora, medidas de monitoramento e recuperação estão implementadas.
A plataforma de negociação de rendimento baseada em Sui, Nemo Protocol, anunciou um programa de compensação com tokens de dívida para usuários afetados por uma exploração de US$ 2,59 milhões em 7 de setembro. O plano de reembolso vem após a equipe do projeto admitir que uma alteração de código não auditada deixou seu sistema vulnerável a ataques.
Em um post de blog publicado no domingo no Notion, a Nemo revelou um plano de recuperação em três etapas baseado na emissão de tokens de dívida NEOM. O programa tem como objetivo devolver valor às vítimas ao longo do tempo por meio de um pool de resgate dedicado financiado por ativos recuperados, empréstimos de liquidez e investimentos.
Os usuários receberão tokens NEOM atrelados 1:1 ao valor de suas perdas em termos de USD, com base em um snapshot on-chain feito quando o protocolo foi pausado.
“Embora preferíssemos reembolsar todos diretamente em USD, não temos fundos ou capital levantado suficientes para fazê-lo, é por isso que adotamos a estratégia de tokens de dívida como o caminho mais viável,” escreveu a equipe do protocolo de negociação de rendimento.
Protocolo Nemo emite caminho de recuperação em três etapas
A primeira fase do plano de recuperação verá os usuários resgatar o valor residual deixado em pools comprometidos por meio de uma função de um clique. Os ativos serão transferidos para novos contratos inteligentes multi-auditados, gerenciados conjuntamente pela Nemo e seus parceiros.
A segunda fase é a distribuição de tokens NEOM, onde, após concluir o processo de migração, as vítimas receberão simultaneamente tokens de dívida equivalentes às suas perdas. Por exemplo, uma perda de US$ 1 equivale a um token NEOM.
A última fase dá a eles opções de como lidar com seus NEOM. Aqueles afetados pelo hack podem sair imediatamente por meio de market makers automatizados ou manter os tokens enquanto aguardam a recuperação de fundos congelados ou recuperados.
A Nemo também lançou um portal dedicado para apoiar os usuários afetados, um módulo único com três recursos principais, incluindo elegibilidade e exibição de perdas. Uma vez que um usuário conecta sua carteira, o sistema identifica automaticamente as posições em todos os pools afetados e exibe três valores: valor original do ativo, valor residual e perda total.
Outro é uma ferramenta de reivindicação de um clique, onde os usuários podem transferir todos os tokens de provedor de liquidez residual e tokens de rendimento para pools de contratos seguros com uma única confirmação.
Por último, mas não menos importante, está o módulo de reivindicação NEOM, que mostra o número exato de tokens de dívida alocados a cada usuário com base em sua perda total e uma opção de “reivindicar NEOM.”
Explorador da Nemo aproveitou contrato inteligente defeituoso
De acordo com um relatório de pós-mortem oficial da ZetaChain da Nemo, um ator malicioso usou uma falha no design do contrato inteligente da Nemo para executar o hack. A empresa de segurança blockchain PeckShield relatou que o atacante roubou o USDC stablecoin da Circle, fazendo o bridge dos tokens de Arbitrum para Ether antes de dispersá-los por vários endereços de lavagem.
No contrato inteligente do protocolo, há uma função flaw lay que ajuda a plataforma de negociação a reduzir o slippage. O código, chamado “get_sy_amount_in_for_exact_py_out,” foi adicionado on-chain em janeiro sem a auditoria necessária da firma de contratos inteligentes Asymptotic.
Mesmo quando uma atualização foi instalada em abril para apertar as verificações de implantação, o código vulnerável já havia sido incorporado à produção. O atacante iniciou transferências cross-chain às 16:10 UTC em 7 de setembro por meio do protocolo de transferência cross-chain (CCTP) da Circle do Wormhole.
No total, US$ 2,59 milhões dos fundos da Nemo foram rapidamente sifonados usando flash loans de pools incluindo sUSDC, sbUSDT e sSUI.
A equipe da Asymptotic identificou a vulnerabilidade em um relatório preliminar entregue à Nemo em 11 de agosto. No entanto, a plataforma admitiu que falhou em resolver o problema a tempo antes que os atacantes encontrassem a brecha.
Após liberar um prognóstico completo da exploração, a Nemo tem coordenado com equipes de segurança blockchain e exchanges centralizadas (CEXs) para congelar os ativos roubados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
