Nemo Protocol запускає NEOM токени після експлойту на $2.6 м ільйона
- Nemo Protocol запустив NEOM боргові токени для компенсації користувачів після експлойту на $2.6M.
- Експлойт стався через те, що зловмисний розробник розгорнув неаудитований код, обійшовши заходи безпеки.
- Кожен токен NEOM відображає втрати користувача у співвідношенні 1:1, створюючи шлях для поступового відновлення.
Nemo Protocol запустив програму боргових токенів NEOM після експлойту на $2.6 мільйона, який паралізував його DeFi-платформу на Sui 7 вересня. Протокол випустив токени NEOM, прив’язані 1:1 до втрат, яких зазнали постраждалі користувачі. Цей крок запроваджує новий підхід до вирішення проблем зломів DeFi-платформ і токенізованих зобов’язань, а також ставить важливі питання щодо довгострокової життєздатності та регуляторних наслідків.
Експлойт був спровокований зловмисним розробником, який розгорнув неаудитований код із критичними вразливостями. Неаудитований контракт обійшов внутрішні процеси перевірки через розгортання з одним підписом. Ці вразливості дозволили атакуючому скористатися функціями flash loan та змінити стан контракту, що призвело до значних втрат для протоколу.
Провали безпеки призвели до експлойту в Nemo Protocol
Після зламу загальна заблокована вартість (TVL) Nemo впала з $6.3 мільйона до $1.57 мільйона. Користувачі вивели понад $3.8 мільйона в USDC та SUI токенах. Цей злам стався у день, вже відзначений значними інцидентами у криптосекторі, включаючи злам SwissBorg та втрату стабільності Yala stablecoin.
Також повідомлялося, що злам стався через системний набір провалів безпеки. Цей зловмисний програміст передав не протестований код аудиторам MoveBit і об’єднав не протестований код із раніше аудитованими функціями. Вразливості також могли бути приховані через частковий аудит. Розробник обійшов заходи безпеки та прикріпив відключений код до підпису однієї адреси.
У серпні компанія з безпеки Asymptotic вже виявила серйозні вразливості у контракті, але протокол звільнив компанію замість того, щоб усунути їх. Вразливості, виявлені через неправильно налаштовані функції запитів, зрештою відкрили шлях для атакуючих захопити контроль над коштами протоколу.
Nemo Protocol презентує план відновлення з борговими токенами NEOM
Nemo Protocol запропонував трьохетапну програму відновлення після експлойту. Початковий перехід передбачає перенесення активів у багаторазово аудитовані, захищені контракти. Інструмент міграції в один клік дозволить користувачам перенести залишкову вартість скомпрометованих пулів у безпечні контракти. Одночасно постраждалим користувачам видаються боргові токени NEOM для покриття втрат.
Другий етап відновлення передбачає емісію токенів NEOM, які представлятимуть борги перед користувачами у співвідношенні 1:1. Ці токени базуватимуться на майбутніх доходах, де пули викупу полегшуватимуть майбутні вимоги користувачів. Запуск боргових токенів NEOM викликає багато питань щодо того, як ця практика вплине на довіру користувачів, ціни на вторинному ринку та стимули ліквідності у DeFi загалом.
Пов’язане: Bunni DEX зазнає втрат у $2.4M після атаки на ребалансування ліквідності
Nemo Protocol, у рамках свого плану відновлення, також розгорнув AMM-пули ліквідності на ключових Sui DEX, пропонуючи користувачам негайну можливість залишити ринки. Пара NEOM/USDC дозволяє користувачам купувати і продавати боргові токени відповідно до прогресу відновлення за ринковими цінами.
Ця атака свідчить про те, що проблеми безпеки, пов’язані з сектором DeFi, все ще залишаються, і сектор вже зазнає величезних втрат у 2025 році. Загалом 121 інцидент у DeFi коштував понад $2.37 мільярда у першій половині року.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Туреччина терміново вживає багатосторонніх заходів: ліквідація фондів на суму майже 20 мільярдів доларів, арешт керівників, заборона на торгівлю
Міністр фінансів Туреччини заявив, що ризики є "тимчасовими та контрольованими"; регулятор проведе ліквідацію фондів понад сотні, які управляються сімома управляючими компаніями, в портфелях яких понад 350 тисяч інвесторів, висунуто кримінальні обвинувачення проти 38 осіб та накладено на них дворічну заборону на торгівлю; декілька топ-менеджерів фінансових установ були заарештовані, затримані або обмежені в праві виїзду з країни; центральний банк збільшив обсяг репрофінансування, послабив вимоги до капіталу банків, ліміт міжбанківського кредитування було підвищено до 10-кратного попереднього рівня. Індекс акцій турецьких банків у четвер подорожчав більш ніж на 9%, велика кількість компаній з середньою та малою капіталізацією продовжили падіння.
Хуан Женьсун: Nvidia наступного року продасть у два рази більше чіпів, ніж цього року, і не можна регулювати AI так, як соціальні медіа
Huang Renxun виступає проти прямого копіювання регулювання соціальних мереж, оскільки соціальні мережі є продуктом, а AI — базовою технологією, що підтримує інші технології та продукти. Регулювання має бути спрямоване на продукти, а не на саму технологію. Він наголошує на суворому тестуванні, заявляючи, що якщо продукт недостатньо безпечний, його слід відкласти з випуском. «Безпека AI має важливе значення».
Що купувати після підвищення ставки Федеральною резервною системою? В історії на фондовому ринку США перевага була у енергетики та технологій, нерухомість відставала, Goldman Sachs: на результати фондового ринку США впливає швидкість підвищення ставки
Після першого підвищення ставки Федеральною резервною системою за 12 місяців динаміка акцій США була такою: за даними Jefferies, енергетичний сектор показав середню дохідність 22,4% і посів перше місце, а за ним слідував сектор інформаційних технологій із 15,4%. Згідно з Charles Schwab, сектор нерухомості відстав від S&P 500 на 4,3%, що стало найгіршим результатом серед 11 секторів. Goldman Sachs зазначає, що швидкість підвищення ставок є ключовим фактором впливу на ринок акцій США; наразі, якщо дохідність 10-річних казначейських облігацій зросте на 50 базисних пунктів протягом одного місяця, це створить тиск “швидкого підвищення ставки”.
Ціни на криптовалюти
Більше
