Nemo Protocol lancia i token NEOM dopo un exploit da 2,6 milioni di dollari
- Nemo Protocol ha lanciato i token di debito NEOM per compensare gli utenti dopo un exploit da 2,6 milioni di dollari.
- L’exploit è avvenuto a causa di uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit, aggirando la sicurezza.
- Ogni token NEOM riflette le perdite degli utenti in rapporto 1:1, creando un percorso per un recupero graduale.
Nemo Protocol ha lanciato il suo programma di token di debito NEOM a seguito di un exploit da 2,6 milioni di dollari che ha paralizzato la sua piattaforma DeFi basata su Sui il 7 settembre. Il protocollo ha emesso token NEOM ancorati 1:1 alle perdite subite dagli utenti colpiti. Questa mossa introduce un nuovo approccio nella gestione delle violazioni delle piattaforme DeFi e delle passività tokenizzate, sollevando questioni cruciali sulla sua sostenibilità a lungo termine e sulle implicazioni normative.
L’exploit è stato causato da uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit contenente vulnerabilità critiche. Il contratto non auditato ha aggirato i processi di revisione interna tramite una distribuzione con firma singola. Queste vulnerabilità hanno permesso all’attaccante di sfruttare le funzioni di flash loan e modificare lo stato del contratto, causando una perdita massiccia per il protocollo.
Fallimenti di sicurezza portano all’exploit in Nemo Protocol
Dopo la violazione, il total value locked (TVL) di Nemo è crollato da 6,3 milioni di dollari a 1,57 milioni di dollari. Gli utenti hanno ritirato oltre 3,8 milioni di dollari in token USDC e SUI. Questo attacco è avvenuto in una giornata già segnata da gravi violazioni nel settore crypto, tra cui l’attacco a SwissBorg e il depeg della stablecoin Yala.
È stato inoltre riportato che la violazione è avvenuta a causa di una serie sistemica di fallimenti di sicurezza. Questo programmatore canaglia ha trasmesso codice non testato agli auditor di MoveBit e ha concatenato codice non testato con funzioni precedentemente auditate. Le vulnerabilità potevano anche essere nascoste a causa dell’audit parziale. Lo sviluppatore ha aggirato i controlli di sicurezza e ha collegato il codice disabilitato a una firma di un solo indirizzo.
Ad agosto, la società di sicurezza Asymptotic aveva già individuato gravi vulnerabilità nel contratto, ma il protocollo ha licenziato l’azienda invece di affrontare i problemi. Le vulnerabilità, esposte tramite funzioni di query mal configurate, hanno infine aperto la strada agli attaccanti per prendere il controllo dei fondi del protocollo.
Nemo Protocol presenta il piano di recupero tramite token di debito NEOM
Nemo Protocol ha proposto un programma di recupero in tre fasi dopo l’exploit. La transizione iniziale prevede la rilocazione degli asset su contratti sicuri e sottoposti a molteplici audit. Uno strumento di migrazione one-click consentirà agli utenti di migrare il valore residuo dei pool compromessi verso contratti sicuri. Allo stesso tempo, agli utenti colpiti verranno assegnati token di debito NEOM per coprire le perdite.
La seconda fase della ripresa prevede l’emissione di token NEOM, che rappresenteranno i debiti verso gli utenti in rapporto 1:1. Questi token saranno basati su ricavi futuri, dove i redemption pool faciliteranno le richieste degli utenti in futuro. Il lancio dei token di debito NEOM solleva molte domande su come questa pratica possa influenzare la fiducia degli utenti, i prezzi sul mercato secondario e gli incentivi di liquidità all’interno della DeFi in generale.
Correlato: Bunni DEX subisce una perdita di 2,4 milioni di dollari dopo un attacco di ribilanciamento della liquidità
Nemo Protocol, come parte del suo piano di recupero, ha anche implementato pool di liquidità AMM sui principali DEX di Sui, offrendo agli utenti l’opzione immediata di uscire dai mercati. La coppia NEOM/USDC consente agli utenti di acquistare e vendere token di debito in base ai progressi del recupero ai prezzi di mercato.
Questo attacco indica che i problemi di sicurezza associati al settore DeFi persistono ancora, e il settore sta già affrontando enormi perdite nel 2025. Un totale di 121 incidenti DeFi sono costati oltre 2,37 miliardi di dollari nella prima metà dell’anno.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Meta assume il CEO di MongoDB, scioccando Wall Street, e annuncia ambiziosi piani nel settore AI aziendale
Meta ha creato un dipartimento aziendale di intelligenza artificiale chiamato "Meta Enterprise Platform", che Zuckerberg definisce come "il prossimo pilastro importante", e ha reclutato CJ Desai, CEO di MongoDB, per guidarlo. Secondo gli analisti, per dimostrare l'importanza della nuova iniziativa, Zuckerberg ha assunto appositamente un CEO di una società quotata. Inoltre, la notizia delle dimissioni di Desai è emersa proprio il giorno prima dell'incontro con gli investitori, rendendo il tempismo estremamente delicato e sorprendendo l'opinione pubblica.
AstraZeneca investe 2 miliardi di dollari in Summit, fiduciosa su Akeso Biopharma Ivosi
Questa sottoscrizione con un premio del 18,6% non rappresenta solo un forte investimento di fiducia, ma prevede anche una collaborazione approfondita tra le parti per sviluppare terapie combinate come ADC. Il fulcro di questa transazione è l’evolocimab di Akeso Biopharma—il primo anticorpo bispecifico PD-1/VEGF al mondo, e ad oggi l’unico farmaco ad aver battuto contemporaneamente “K药” negli endpoint PFS e OS in uno studio testa a testa. La mediana di OS raggiunge i 30,8 mesi, rispetto ai 22,6 mesi di “K药”, con una riduzione del rischio di mortalità del 27%.
AMD supera la capitalizzazione di mercato di un trilione di dollari e inizia la competizione per la "definizione della potenza di calcolo"! Ufficialmente annunciato l'acquisizione da 8,2 miliardi di dollari di World Labs, fondata da Fei-Fei Li
AMD ha concordato di acquisire World Labs per 8,2 miliardi di dollari, ottenendo così una startup di intelligenza artificiale fondata dalla pioniera del settore e ricercatrice Fei-Fei Li. L’acquisizione dovrebbe aiutare AMD a pianificare i futuri lanci hardware grazie all'integrazione di un team di ricercatori di alto livello, dei loro modelli e della conoscenza approfondita delle tendenze di sviluppo nel campo dell’intelligenza artificiale.
Prezzi delle criptovalute
Altro
