- Nemo Protocol引入NEOM债务代币，以补偿9月7日遭受259万美元漏洞利用影响的用户。
- 基于 Sui 的平台概述了三步恢复计划，包括资产迁移、债务代币发行和资金恢复。
- 由于未审计的代码导致安全漏洞，从而引发了此次攻击，目前监控和恢复措施已到位。
基于Sui的收益交易平台Nemo Protocol宣布，为9月7日遭受259万美元漏洞利用影响的用户推出债务代币补偿计划。该还款计划是在项目团队承认未经审计的代码更改使其系统易受攻击之后推出的。
Nemo在周日发布于Notion的博客文章中透露，基于发行NEOM债务代币的三步恢复计划。该计划旨在通过由追回资产、流动性贷款和投资资助的专门赎回池，随着时间的推移向受害者返还价值。
用户将获得NEOM代币，其价值与他们在美元损失中的价值按1:1挂钩，基于协议暂停时进行的链上快照。
““虽然我们更愿意直接用美元 reimbursed 所有人，但我们没有足够的资金或筹集到的资本来做到这一点，这就是我们采用债务代币策略作为最可行路径的原因，”收益交易协议团队写道。
Nemo协议推出三步恢复路径
第一阶段 恢复计划 将使用户能够通过一键功能收回受损池中剩余的残值。资产将转移到由Nemo及其合作伙伴共同管理的新多重审计智能合约中。
第二阶段是NEOM代币的分配，在完成迁移过程后，受害者将同时获得相当于其损失的债务代币。例如，1美元的损失将转换为一个NEOM代币。
最后阶段让他们选择如何处理他们的NEOM。受黑客攻击影响的用户可以通过自动化做市商立即退出，或者持有代币，等待从冻结或追回的资金中恢复。
Nemo还推出了一个专门的支持受影响用户的门户，这是一个一站式模块，具有三个主要功能，包括资格和损失显示。一旦用户连接他们的钱包，系统会自动识别所有受影响池中的头寸，并显示三个数字：原始资产价值、残值和总损失。
另一个是一键领取工具，用户可以将所有剩余的流动性提供者代币和收益代币转移到安全的合约池中，只需一次确认。
最后但同样重要的是NEOM领取模块，它根据用户的总损失显示分配给每个用户的债务代币确切数量，并提供“领取NEOM”的选项。
Nemo攻击者利用了有缺陷的智能合约
根据一份 事后报告 来自Nemo，一名恶意行为者利用Nemo智能合约设计中的漏洞执行了黑客攻击。区块链安全公司PeckShield报告称，攻击者窃取了Circle的 USDC 稳定币，将代币从Arbitrum桥接到Ether，然后通过多个洗钱地址分散。
协议智能合约上存在一个帮助交易平台减少滑点的lay函数。该代码名为“get_sy_amount_in_for_exact_py_out”，于1月未经智能合约公司Asymptotic的必要审计而添加到链上。
即使在4月安装了升级以收紧部署检查，易受攻击的代码已经嵌入到生产中。攻击者于9月7日UTC时间16:10通过Wormhole的Circle跨链转账协议（CCTP）发起跨链转账。
总共，Nemo的259万美元资金被迅速通过 闪电贷 从包括sUSDC、sbUSDT和sSUI在内的池中抽走。
Asymptotic的团队在8月11日向Nemo提交的初步报告中确定了该漏洞。然而，该平台承认，在攻击者发现漏洞之前，未能及时解决该问题。
在发布漏洞利用的全面预后后，Nemo一直与区块链安全团队和中心化交易所（CEX）协调，以冻结被盗资产。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
