Nemo Protocol запускает программу долговых токенов для жертв взлома на $2,6 млн
- Nemo Protocol вводит долговые токены NEOM для компенсации пользователям, пострадавшим от взлома на $2,59 млн 7 сентября.
- Платформа на базе Sui представляет трехэтапный план восстановления, включающий миграцию активов, выпуск токенов долга и восстановление средств.
- Уязвимость безопасности, связанная с неаудированным кодом, привела к атаке; теперь меры мониторинга и восстановления находятся в работе.
Платформа для торговли доходностью на базе Sui, Nemo Protocol, объявила о программе компенсации долговыми токенами для пользователей, пострадавших от эксплойта на сумму $2,59 млн, произошедшего 7 сентября. План погашения следует после того, как команда проекта признала, что изменение кода без аудита оставило ее систему уязвимой для атак.
В блоге, опубликованном в воскресенье на платформе Notion, Nemo раскрыла трехэтапный план восстановления, основанный на выпуске долговых токенов NEOM. Программа предназначена для возврата ценности жертвам с течением времени через выделенный пул выкупа, финансируемый восстановленными активами, займами ликвидности и инвестициями.
Пользователи получат токены NEOM, привязанные 1:1 к стоимости их потерь в долларах США, на основе ончейн-снимка, сделанного в момент приостановки работы протокола.
“«Хотя мы предпочли бы возместить всем средства напрямую в долларах США, у нас недостаточно средств или собранного капитала для этого, поэтому мы приняли стратегию долговых токенов как наиболее жизнеспособный путь вперед», — написала команда протокола торговли доходностью.
Nemo Protocol предлагает трехэтапный путь восстановления
Первый этап план восстановления позволит пользователям вернуть остаточную стоимость, оставшуюся в скомпрометированных пулах, с помощью функции в один клик. Активы будут переведены в новые, многократно проверенные смарт-контракты, управляемые совместно Nemo и его партнерами.
Второй этап — распределение токенов NEOM, где после завершения процесса миграции жертвы одновременно получат долговые токены, эквивалентные их потерям. Например, потеря в $1 конвертируется в один токен NEOM.
Третий этап дает им выбор, как обращаться с их NEOM. Пострадавшие от взлома могут немедленно выйти через автоматические маркет-мейкеры или холдить токены, ожидая восстановления замороженных или возвращенных средств.
Nemo также запустил выделенный портал для поддержки пострадавших пользователей — модуль «все в одном» с тремя основными функциями, включая проверку права на участие и отображение потерь. Как только пользователь подключает свой кошелек, система автоматически определяет позиции во всех затронутых пулах и отображает три показателя: первоначальную стоимость актива, остаточную стоимость и общую потерю.
Еще одной функцией является инструмент претензии в один клик, где пользователи могут перевести все остаточные токены поставщиков ликвидности и токены доходности в безопасные контрактные пулы с одним подтверждением.
И, наконец, модуль претензии NEOM показывает точное количество долговых токенов, выделенных каждому пользователю на основе его общей потери, и предлагает опцию «получить NEOM».
Взломщик Nemo воспользовался недостатками смарт-контракта
Согласно В одном из крупнейших инцидентов недели было выведено примерно $333 868 в девяти транзакциях по четырём сетям, включая Ethereum, Arbitrum, Base и BSC. Официальный от Nemo: злоумышленник использовал уязвимость в дизайне смарт-контракта Nemo для осуществления взлома. Компания по безопасности блокчейна PeckShield сообщила, что атакующий украл USDC стейблкоин Circle, переведя токены из Arbitrum в Ether, а затем распределив их через несколько адресов для отмывания.
В смарт-контракте протокола существует уязвимая функция lay, которая помогает торговой платформе снизить проскальзывание. Код, названный «get_sy_amount_in_for_exact_py_out», был добавлен в ончейн в январе без необходимого аудита от фирмы смарт-контрактов Asymptotic.
Даже когда в апреле было установлено обновление для ужесточения проверок развертывания, уязвимый код уже был внедрен в продакшен. Атакующий инициировал кросс-чейн переводы в 16:10 UTC 7 сентября через протокол кросс-чейн переводов Circle (CCTP) Wormhole.
В общей сложности $2,59 млн средств Nemo были быстро откачаны с использованием флеш-кредитов из пулов, включая sUSDC, sbUSDT и sSUI.
Команда Asymptotic выявила уязвимость в предварительном отчете, переданном Nemo 11 августа. Однако платформа признала, что не успела устранить проблему до того, как злоумышленники нашли лазейку.
После публикации полного анализа эксплойта Nemo координирует действия с командами по безопасности блокчейна и централизованными биржами (CEX) для замораживания украденных активов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
