Nemo Protocol lance les tokens NEOM après un exploit de 2,6 millions de dollars
- Nemo Protocol a lancé les jetons de dette NEOM pour indemniser les utilisateurs après une exploitation de 2,6 millions de dollars.
- L'exploitation a eu lieu en raison d'un développeur malveillant ayant déployé un code non audité, contournant la sécurité.
- Chaque jeton NEOM reflète les pertes des utilisateurs à un ratio de 1:1, créant une voie pour une récupération progressive.
Nemo Protocol a lancé son programme de jetons de dette NEOM suite à une exploitation de 2,6 millions de dollars qui a paralysé sa plateforme DeFi basée sur Sui le 7 septembre. Le protocole a émis des jetons NEOM indexés 1:1 sur les pertes subies par les utilisateurs affectés. Cette initiative introduit une nouvelle approche dans la gestion des failles des plateformes DeFi et des dettes tokenisées, soulevant des questions cruciales sur sa viabilité à long terme et ses implications réglementaires.
L'exploitation a été déclenchée par un développeur malveillant qui a déployé un code non audité contenant des vulnérabilités critiques. Le contrat non audité a contourné les processus de révision interne grâce à un déploiement à signature unique. Ces vulnérabilités ont permis à l'attaquant d'exploiter les fonctions de flash loan et de modifier l'état du contrat, entraînant une perte massive pour le protocole.
Défaillances de sécurité menant à l'exploitation de Nemo Protocol
Après la faille, la valeur totale verrouillée (TVL) de Nemo a chuté de 6,3 millions de dollars à 1,57 million de dollars. Les utilisateurs ont retiré plus de 3,8 millions de dollars en USDC et en jetons SUI. Ce piratage s'est produit lors d'une journée déjà marquée par d'importantes failles dans le secteur crypto, notamment le piratage de SwissBorg et le depeg du stablecoin Yala.
Il a également été rapporté que la faille était due à un ensemble systémique de défaillances de sécurité. Ce programmeur malveillant a transmis un code non testé aux auditeurs de MoveBit et a concaténé ce code non testé avec des fonctions précédemment auditées. Les vulnérabilités pouvaient également être dissimulées en raison de l'audit partiel. Le développeur a contourné les contrôles de sécurité et a attaché le code désactivé à une signature d'une seule adresse.
En août, la société de sécurité Asymptotic avait déjà identifié des vulnérabilités majeures dans le contrat, mais le protocole a licencié la société au lieu de les corriger. Les vulnérabilités, exposées par des fonctions de requête mal configurées, ont finalement permis aux attaquants de prendre le contrôle des fonds du protocole.
Nemo Protocol dévoile le plan de récupération par jetons de dette NEOM
Nemo Protocol a proposé un programme de récupération en trois étapes après l'exploitation. La première transition consiste à déplacer les actifs vers des contrats sécurisés et multi-audités. Un outil de migration en un clic permettrait aux utilisateurs de migrer la valeur résiduelle des pools compromis vers des contrats sûrs. En même temps, les utilisateurs impactés reçoivent des jetons de dette NEOM pour couvrir les pertes.
La deuxième étape de la restauration implique l'émission de jetons NEOM, qui représenteraient les dettes envers les utilisateurs dans un ratio de 1:1. Ces jetons seraient basés sur les revenus futurs, où des pools de rachat faciliteraient les réclamations futures des utilisateurs. Le lancement des jetons de dette NEOM soulève de nombreuses questions quant à l'impact de cette pratique sur la confiance des utilisateurs, les prix sur le marché secondaire et les incitations à la liquidité au sein de la DeFi en général.
À lire aussi : Bunni DEX subit une perte de 2,4 millions de dollars après une attaque de rééquilibrage de liquidité
Dans le cadre de son plan de récupération, Nemo Protocol a également déployé des pools de liquidité AMM sur les principales DEX de Sui, offrant aux utilisateurs la possibilité immédiate de quitter les marchés. La paire NEOM/USDC permet aux utilisateurs d'acheter et de vendre des jetons de dette en fonction de l'avancement de la récupération aux prix du marché.
Cette attaque indique que les problèmes de sécurité associés au secteur DeFi persistent, et que le secteur subit déjà d'énormes pertes en 2025. Au total, 121 incidents DeFi ont coûté plus de 2,37 milliards de dollars au cours du premier semestre de l'année.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Après la fermeture de la principale canalisation de contournement, il est révélé que l’Arabie Saoudite cherche à augmenter les exportations de pétrole brut via le détroit d’Hormuz.
Après l’attaque subie la semaine dernière, l’oléoduc est-ouest d’Arabie Saoudite, qui transportait jusqu’à 5 millions de barils de brut par jour, a été fermé. Le ministre américain de l'Énergie a déclaré s'attendre à une reprise rapide de l'exploitation de cet oléoduc, mais des responsables régionaux estiment que cela pourrait prendre plusieurs semaines. Les exportations de pétrole brut de l’Arabie Saoudite étaient tombées à 3 millions de barils par jour en août, leur niveau le plus bas depuis au moins neuf ans, mais ont augmenté en septembre. L’Iran a indiqué qu’à la demande de l’Arabie Saoudite, il a reporté la réunion prévue ce lundi avec les pays du Golfe concernant la navigation dans le détroit d’Ormuz. Trump a déclaré que l’Iran était désireux et avait un besoin pressant de conclure un accord ; il décidera si les États-Unis y prendront part, en soulignant que la position américaine reste ouverte.
Les fonds spéculatifs viennent de reconstruire leur position longue sur la technologie, mais le support clé du Nasdaq commence déjà à s'affaiblir.
L'indice Nasdaq 100 s'approche de la limite inférieure de sa zone de fluctuation de plusieurs mois ; les contrats à terme ont franchi la ligne de tendance haussière et la moyenne mobile à 100 jours, montrant un affaiblissement technique. Les fonds spéculatifs ont massivement acheté des actions technologiques récemment, et leur concentration de positions accentue les risques de baisse. Les controverses sur la sécurité de l'IA et les risques d'approvisionnement énergétique constituent des catalyseurs doubles. Si le support clé est perdu alors que la peur du marché demeure faible, la volatilité pourrait être réévaluée.
Le rendement des obligations américaines à 10 ans dépasse 5 % ! L’« oracle » avertit : la vague de ventes n’est pas terminée
Steven Barrow, directeur de la stratégie G10 chez Standard Bank, qui avait été le premier à prédire une hausse de 5 % en février de cette année, a relevé sa prévision pour le rendement des obligations américaines à 10 ans à 5,2 % d'ici la fin de l'année, et prévoit qu'il atteindra 5,3 % au premier trimestre 2027. Il souligne que la pression sur les chaînes d'approvisionnement, le changement climatique et les restrictions de la politique migratoire américaine sur l'offre de main-d'œuvre deviennent plus fortes qu'auparavant. L'indice du dollar américain a enregistré une hausse quotidienne maximale de 0,6 %, laissant entrevoir sa meilleure performance quotidienne depuis le 17 juin.
Promouvoir à contre-courant dans la tempête du « ralentissement de l'IA » ? Selon les rumeurs, Kioxia prévoit une introduction en bourse aux États-Unis pour lever au moins 10 milliards de dollars.
Il est rapporté que Kioxia envisage de lever 10 milliards de dollars en s'inscrivant aux États-Unis.
Prix des cryptos
Plus
