Nemo Protocol lancia i token NEOM dopo un exploit da 2,6 milioni di dollari

• Nemo Protocol ha lanciato i token di debito NEOM per compensare gli utenti dopo un exploit da 2,6 milioni di dollari.
• L’exploit è avvenuto a causa di uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit, aggirando la sicurezza.
• Ogni token NEOM riflette le perdite degli utenti in rapporto 1:1, creando un percorso per un recupero graduale.
  

Nemo Protocol ha lanciato il suo programma di token di debito NEOM a seguito di un exploit da 2,6 milioni di dollari che ha paralizzato la sua piattaforma DeFi basata su Sui il 7 settembre. Il protocollo ha emesso token NEOM ancorati 1:1 alle perdite subite dagli utenti colpiti. Questa mossa introduce un nuovo approccio nella gestione delle violazioni delle piattaforme DeFi e delle passività tokenizzate, sollevando questioni cruciali sulla sua sostenibilità a lungo termine e sulle implicazioni normative.

L’exploit è stato causato da uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit contenente vulnerabilità critiche. Il contratto non auditato ha aggirato i processi di revisione interna tramite una distribuzione con firma singola. Queste vulnerabilità hanno permesso all’attaccante di sfruttare le funzioni di flash loan e modificare lo stato del contratto, causando una perdita massiccia per il protocollo.

Fallimenti di sicurezza portano all’exploit in Nemo Protocol

Dopo la violazione, il total value locked (TVL) di Nemo è crollato da 6,3 milioni di dollari a 1,57 milioni di dollari. Gli utenti hanno ritirato oltre 3,8 milioni di dollari in token USDC e SUI. Questo attacco è avvenuto in una giornata già segnata da gravi violazioni nel settore crypto, tra cui l’attacco a SwissBorg e il depeg della stablecoin Yala.

È stato inoltre riportato che la violazione è avvenuta a causa di una serie sistemica di fallimenti di sicurezza. Questo programmatore canaglia ha trasmesso codice non testato agli auditor di MoveBit e ha concatenato codice non testato con funzioni precedentemente auditate. Le vulnerabilità potevano anche essere nascoste a causa dell’audit parziale. Lo sviluppatore ha aggirato i controlli di sicurezza e ha collegato il codice disabilitato a una firma di un solo indirizzo.

Ad agosto, la società di sicurezza Asymptotic aveva già individuato gravi vulnerabilità nel contratto, ma il protocollo ha licenziato l’azienda invece di affrontare i problemi. Le vulnerabilità, esposte tramite funzioni di query mal configurate, hanno infine aperto la strada agli attaccanti per prendere il controllo dei fondi del protocollo.

Nemo Protocol presenta il piano di recupero tramite token di debito NEOM

Nemo Protocol ha proposto un programma di recupero in tre fasi dopo l’exploit. La transizione iniziale prevede la rilocazione degli asset su contratti sicuri e sottoposti a molteplici audit. Uno strumento di migrazione one-click consentirà agli utenti di migrare il valore residuo dei pool compromessi verso contratti sicuri. Allo stesso tempo, agli utenti colpiti verranno assegnati token di debito NEOM per coprire le perdite.

La seconda fase della ripresa prevede l’emissione di token NEOM, che rappresenteranno i debiti verso gli utenti in rapporto 1:1. Questi token saranno basati su ricavi futuri, dove i redemption pool faciliteranno le richieste degli utenti in futuro. Il lancio dei token di debito NEOM solleva molte domande su come questa pratica possa influenzare la fiducia degli utenti, i prezzi sul mercato secondario e gli incentivi di liquidità all’interno della DeFi in generale. 

Correlato: Bunni DEX subisce una perdita di 2,4 milioni di dollari dopo un attacco di ribilanciamento della liquidità

Nemo Protocol, come parte del suo piano di recupero, ha anche implementato pool di liquidità AMM sui principali DEX di Sui, offrendo agli utenti l’opzione immediata di uscire dai mercati. La coppia NEOM/USDC consente agli utenti di acquistare e vendere token di debito in base ai progressi del recupero ai prezzi di mercato.

Questo attacco indica che i problemi di sicurezza associati al settore DeFi persistono ancora, e il settore sta già affrontando enormi perdite nel 2025. Un totale di 121 incidenti DeFi sono costati oltre 2,37 miliardi di dollari nella prima metà dell’anno.