Nemo Protocol lancia i token NEOM dopo un exploit da 2,6 milioni di dollari
- Nemo Protocol ha lanciato i token di debito NEOM per compensare gli utenti dopo un exploit da 2,6 milioni di dollari.
- L’exploit è avvenuto a causa di uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit, aggirando la sicurezza.
- Ogni token NEOM riflette le perdite degli utenti in rapporto 1:1, creando un percorso per un recupero graduale.
Nemo Protocol ha lanciato il suo programma di token di debito NEOM a seguito di un exploit da 2,6 milioni di dollari che ha paralizzato la sua piattaforma DeFi basata su Sui il 7 settembre. Il protocollo ha emesso token NEOM ancorati 1:1 alle perdite subite dagli utenti colpiti. Questa mossa introduce un nuovo approccio nella gestione delle violazioni delle piattaforme DeFi e delle passività tokenizzate, sollevando questioni cruciali sulla sua sostenibilità a lungo termine e sulle implicazioni normative.
L’exploit è stato causato da uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit contenente vulnerabilità critiche. Il contratto non auditato ha aggirato i processi di revisione interna tramite una distribuzione con firma singola. Queste vulnerabilità hanno permesso all’attaccante di sfruttare le funzioni di flash loan e modificare lo stato del contratto, causando una perdita massiccia per il protocollo.
Fallimenti di sicurezza portano all’exploit in Nemo Protocol
Dopo la violazione, il total value locked (TVL) di Nemo è crollato da 6,3 milioni di dollari a 1,57 milioni di dollari. Gli utenti hanno ritirato oltre 3,8 milioni di dollari in token USDC e SUI. Questo attacco è avvenuto in una giornata già segnata da gravi violazioni nel settore crypto, tra cui l’attacco a SwissBorg e il depeg della stablecoin Yala.
È stato inoltre riportato che la violazione è avvenuta a causa di una serie sistemica di fallimenti di sicurezza. Questo programmatore canaglia ha trasmesso codice non testato agli auditor di MoveBit e ha concatenato codice non testato con funzioni precedentemente auditate. Le vulnerabilità potevano anche essere nascoste a causa dell’audit parziale. Lo sviluppatore ha aggirato i controlli di sicurezza e ha collegato il codice disabilitato a una firma di un solo indirizzo.
Ad agosto, la società di sicurezza Asymptotic aveva già individuato gravi vulnerabilità nel contratto, ma il protocollo ha licenziato l’azienda invece di affrontare i problemi. Le vulnerabilità, esposte tramite funzioni di query mal configurate, hanno infine aperto la strada agli attaccanti per prendere il controllo dei fondi del protocollo.
Nemo Protocol presenta il piano di recupero tramite token di debito NEOM
Nemo Protocol ha proposto un programma di recupero in tre fasi dopo l’exploit. La transizione iniziale prevede la rilocazione degli asset su contratti sicuri e sottoposti a molteplici audit. Uno strumento di migrazione one-click consentirà agli utenti di migrare il valore residuo dei pool compromessi verso contratti sicuri. Allo stesso tempo, agli utenti colpiti verranno assegnati token di debito NEOM per coprire le perdite.
La seconda fase della ripresa prevede l’emissione di token NEOM, che rappresenteranno i debiti verso gli utenti in rapporto 1:1. Questi token saranno basati su ricavi futuri, dove i redemption pool faciliteranno le richieste degli utenti in futuro. Il lancio dei token di debito NEOM solleva molte domande su come questa pratica possa influenzare la fiducia degli utenti, i prezzi sul mercato secondario e gli incentivi di liquidità all’interno della DeFi in generale.
Correlato: Bunni DEX subisce una perdita di 2,4 milioni di dollari dopo un attacco di ribilanciamento della liquidità
Nemo Protocol, come parte del suo piano di recupero, ha anche implementato pool di liquidità AMM sui principali DEX di Sui, offrendo agli utenti l’opzione immediata di uscire dai mercati. La coppia NEOM/USDC consente agli utenti di acquistare e vendere token di debito in base ai progressi del recupero ai prezzi di mercato.
Questo attacco indica che i problemi di sicurezza associati al settore DeFi persistono ancora, e il settore sta già affrontando enormi perdite nel 2025. Un totale di 121 incidenti DeFi sono costati oltre 2,37 miliardi di dollari nella prima metà dell’anno.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
Prezzi delle criptovalute
Altro
