Inilunsad ng Nemo Protocol ang NEOM tokens matapos ang $2.6 million na exploit
- Inilunsad ng Nemo Protocol ang NEOM debt tokens upang bigyan ng kompensasyon ang mga user matapos ang $2.6M na exploit.
- Naganap ang exploit dahil sa isang rogue developer na nag-deploy ng hindi na-audit na code, na lumampas sa seguridad.
- Bawat NEOM token ay tumutugma sa pagkawala ng user 1:1, na lumilikha ng daan para sa unti-unting pagbawi.
Inilunsad ng Nemo Protocol ang NEOM debt token program kasunod ng $2.6 million na exploit na nagpahina sa Sui-based DeFi platform nito noong Setyembre 7. Naglabas ang protocol ng NEOM tokens na naka-peg ng 1:1 sa mga pagkalugi ng mga apektadong user. Ang hakbang na ito ay nagpapakilala ng bagong paraan sa paghawak ng mga breach sa DeFi platform at tokenized liabilities, at nagdadala ng mahahalagang tanong tungkol sa pangmatagalang kakayahan at regulasyon nito.
Nagsimula ang exploit dahil sa isang rogue developer na nag-deploy ng hindi na-audit na code na naglalaman ng kritikal na mga kahinaan. Ang hindi na-audit na kontrata ay lumampas sa internal review processes sa pamamagitan ng single-signature deployment. Pinayagan ng mga kahinaang ito ang attacker na i-exploit ang flash loan functions at baguhin ang estado ng kontrata, na nagdulot ng malaking pagkalugi para sa protocol.
Nagdulot ng Exploit sa Nemo Protocol ang Pagkabigo sa Seguridad
Matapos ang breach, ang total value locked (TVL) ng Nemo ay bumagsak mula $6.3 million patungong $1.57 million. Higit sa $3.8 million na USDC at SUI tokens ang in-withdraw ng mga user. Nangyari ang hack na ito sa araw na may iba pang malalaking breach sa crypto sector, kabilang ang SwissBorg hack at ang Yala stablecoin depeg.
Iniulat din na ang breach ay naganap dahil sa sistematikong serye ng mga pagkabigo sa seguridad. Ang rogue programmer na ito ay nagpadala ng hindi pa nasusubok na code sa MoveBit auditors at pinagsama ang hindi pa nasusubok na code sa mga naunang na-audit na function. Maaaring maitago rin ang mga kahinaan dahil sa partial audit. Nilampasan ng developer ang mga security control at ikinabit ang disabled code sa isang one-address signature.
Noong Agosto, natuklasan na ng security company na Asymptotic ang malalaking kahinaan sa kontrata, ngunit tinanggal ng protocol ang kumpanya sa halip na tugunan ang mga ito. Ang mga kahinaang ito, na na-expose sa pamamagitan ng maling pagkaka-configure ng query functions, ay sa huli nagbukas ng pinto para sa mga attacker na kontrolin ang pondo ng protocol.
Inilunsad ng Nemo Protocol ang NEOM Debt Token Recovery Plan
Nagpanukala ang Nemo Protocol ng tatlong-hakbang na recovery program matapos ang exploit. Ang unang yugto ay ang paglilipat ng mga asset sa multi-audited, secured contracts. Isang one-click migration tool ang magpapahintulot sa mga user na ilipat ang natitirang halaga ng mga naapektuhang pool sa ligtas na mga kontrata. Kasabay nito, ang mga naapektuhang user ay bibigyan ng NEOM debt tokens upang masakop ang kanilang mga pagkalugi.
Ang ikalawang yugto ng pagpapanumbalik ay ang emission ng NEOM tokens, na kakatawan sa mga utang sa mga user sa 1:1 na ratio. Ang mga token na ito ay ibabatay sa mga kita sa hinaharap, kung saan ang redemption pools ay magpapadali sa mga susunod na claim ng user. Ang paglulunsad ng NEOM debt tokens ay nagbubukas ng maraming tanong kung paano maaapektuhan ng gawaing ito ang tiwala ng user, presyo sa second-market, at mga insentibo sa liquidity sa loob ng DeFi sa pangkalahatan.
Kaugnay: Bunni DEX Nahaharap sa $2.4M Pagkalugi Matapos ang Liquidity Rebalancing Attack
Bilang bahagi ng recovery plan nito, nag-deploy din ang Nemo Protocol ng AMM liquidity pools sa mga pangunahing Sui DEXs, na nag-aalok sa mga user ng agarang opsyon na umalis sa mga merkado. Ang NEOM/USDC pair ay nagpapahintulot sa mga user na bumili at magbenta ng debt tokens batay sa progreso ng pagbawi sa presyong pang-merkado.
Ipinapakita ng atakeng ito na nananatili pa rin ang mga isyu sa seguridad na kaugnay ng DeFi sector, at ang sektor ay nahaharap na sa malalaking pagkalugi sa 2025. Umabot sa 121 DeFi incidents ang nagdulot ng higit sa $2.37 billion na pagkalugi sa unang kalahati ng taon.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Sa Setyembre, S&P 500 ay haharap sa “pinakamasamang buwan”: Hindi pa ganap nakakabawi ang sektor ng AI, nagiging mas maingat ang mga analyst
Ang S&P 500 ay nasa kasaysayang pinakamataas na antas, ngunit dumarami ang panganib sa merkado. Nagbabala si Hunter mula sa JPMorgan na ang sektor ng AI ay nananatiling mahina at hindi pa tapos ang adjustment; ayon kay Stockton ng Ned Davis Research, ang damdamin ng merkado ay labis nang mainit; itinuturo naman ni Krinsky ng BTIG na kulang sa momentum ang pag-ikot ng pondo. Dagdag pa rito, dahil sa karaniwang humihinang seasonality tuwing Setyembre, nagbabala ang ilang analista na tumataas ang panganib ng panandaliang pag-urong ng S&P 500.
Malapit nang magsimula ang super IPO ng Anthropic, nagkakaroon ng “unahan” sa merkado ng IPO sa Estados Unidos
Ang Anthropic ay nagbabalak ng isang makasaysayang IPO na maihahalintulad sa SpaceX, kaya maraming kumpanya ang nag-uunahan upang makuha ang pansin ng mga mamumuhunan. Gayunpaman, ang Labor Day ng Amerika, pulong ng rate ng Federal Reserve, at midterm elections ay parehong nagsisiksik sa panahon ng window para sa paglalabas ng IPO. Inaasahan ni Rob Stowe ng Barclays na magkakaroon ng napakataas na konsentrasyon ng paglalabas ng IPO pagkatapos ng Labor Day hanggang bago ang eleksyon.
Ang mataas na temperatura ay nagtutulak ng pangangailangan para sa pagpapalamig; ang future ng natural gas sa Estados Unidos ay bahagyang tumaas; ang demand para sa LNG export ay umabot sa pinakamataas mula noong katapusan ng Hunyo
Bahagyang tumaas ang natural gas futures ng Estados Unidos nitong Lunes matapos ipakita ng mga pinakabagong ulat ng lagay ng panahon na makakaranas ng matinding init ang mga lungsod sa katimugang bahagi, silangan at halos buong silangang baybayin ng bansa sa mga susunod na araw. Inaasahan na lalaki ang pangangailangan sa air conditioning at lalago ang konsumo ng industriya ng kuryente sa natural gas.
Tumindi ang tensiyon sa Gitnang Silangan na muling nagdulot ng pressure sa inflation; Lalong tumitindi ang inaasahan ng pagtaas ng interest rate ng Federal Reserve; Ang 10-taong US Treasury yield ay lumampas sa 4.75% na pinakamataas sa loob ng 52 linggo
Ang merkado ng US Treasury ay nakaranas ng pagbebenta nitong Lunes, kung saan ang yield ng 10-taong US Treasury ay umabot sa 4.76%, lampas sa 4.75% at nagtala ng bagong 52-linggong pinakamataas.
Mga presyo ng crypto
Higit pa
