Nemo Protocol запускає NEOM токени після експлойту на $2.6 мільйона

• Nemo Protocol запустив NEOM боргові токени для компенсації користувачів після експлойту на $2.6M.
• Експлойт стався через те, що зловмисний розробник розгорнув неаудитований код, обійшовши заходи безпеки.
• Кожен токен NEOM відображає втрати користувача у співвідношенні 1:1, створюючи шлях для поступового відновлення.
  

Nemo Protocol запустив програму боргових токенів NEOM після експлойту на $2.6 мільйона, який паралізував його DeFi-платформу на Sui 7 вересня. Протокол випустив токени NEOM, прив’язані 1:1 до втрат, яких зазнали постраждалі користувачі. Цей крок запроваджує новий підхід до вирішення проблем зломів DeFi-платформ і токенізованих зобов’язань, а також ставить важливі питання щодо довгострокової життєздатності та регуляторних наслідків.

Експлойт був спровокований зловмисним розробником, який розгорнув неаудитований код із критичними вразливостями. Неаудитований контракт обійшов внутрішні процеси перевірки через розгортання з одним підписом. Ці вразливості дозволили атакуючому скористатися функціями flash loan та змінити стан контракту, що призвело до значних втрат для протоколу.

Провали безпеки призвели до експлойту в Nemo Protocol

Після зламу загальна заблокована вартість (TVL) Nemo впала з $6.3 мільйона до $1.57 мільйона. Користувачі вивели понад $3.8 мільйона в USDC та SUI токенах. Цей злам стався у день, вже відзначений значними інцидентами у криптосекторі, включаючи злам SwissBorg та втрату стабільності Yala stablecoin.

Також повідомлялося, що злам стався через системний набір провалів безпеки. Цей зловмисний програміст передав не протестований код аудиторам MoveBit і об’єднав не протестований код із раніше аудитованими функціями. Вразливості також могли бути приховані через частковий аудит. Розробник обійшов заходи безпеки та прикріпив відключений код до підпису однієї адреси.

У серпні компанія з безпеки Asymptotic вже виявила серйозні вразливості у контракті, але протокол звільнив компанію замість того, щоб усунути їх. Вразливості, виявлені через неправильно налаштовані функції запитів, зрештою відкрили шлях для атакуючих захопити контроль над коштами протоколу.

Nemo Protocol презентує план відновлення з борговими токенами NEOM

Nemo Protocol запропонував трьохетапну програму відновлення після експлойту. Початковий перехід передбачає перенесення активів у багаторазово аудитовані, захищені контракти. Інструмент міграції в один клік дозволить користувачам перенести залишкову вартість скомпрометованих пулів у безпечні контракти. Одночасно постраждалим користувачам видаються боргові токени NEOM для покриття втрат.

Другий етап відновлення передбачає емісію токенів NEOM, які представлятимуть борги перед користувачами у співвідношенні 1:1. Ці токени базуватимуться на майбутніх доходах, де пули викупу полегшуватимуть майбутні вимоги користувачів. Запуск боргових токенів NEOM викликає багато питань щодо того, як ця практика вплине на довіру користувачів, ціни на вторинному ринку та стимули ліквідності у DeFi загалом. 

Пов’язане: Bunni DEX зазнає втрат у $2.4M після атаки на ребалансування ліквідності

Nemo Protocol, у рамках свого плану відновлення, також розгорнув AMM-пули ліквідності на ключових Sui DEX, пропонуючи користувачам негайну можливість залишити ринки. Пара NEOM/USDC дозволяє користувачам купувати і продавати боргові токени відповідно до прогресу відновлення за ринковими цінами.

Ця атака свідчить про те, що проблеми безпеки, пов’язані з сектором DeFi, все ще залишаються, і сектор вже зазнає величезних втрат у 2025 році. Загалом 121 інцидент у DeFi коштував понад $2.37 мільярда у першій половині року.