Inilunsad ng Nemo Protocol ang NEOM tokens matapos ang $2.6 million na exploit
- Inilunsad ng Nemo Protocol ang NEOM debt tokens upang bigyan ng kompensasyon ang mga user matapos ang $2.6M na exploit.
- Naganap ang exploit dahil sa isang rogue developer na nag-deploy ng hindi na-audit na code, na lumampas sa seguridad.
- Bawat NEOM token ay tumutugma sa pagkawala ng user 1:1, na lumilikha ng daan para sa unti-unting pagbawi.
Inilunsad ng Nemo Protocol ang NEOM debt token program kasunod ng $2.6 million na exploit na nagpahina sa Sui-based DeFi platform nito noong Setyembre 7. Naglabas ang protocol ng NEOM tokens na naka-peg ng 1:1 sa mga pagkalugi ng mga apektadong user. Ang hakbang na ito ay nagpapakilala ng bagong paraan sa paghawak ng mga breach sa DeFi platform at tokenized liabilities, at nagdadala ng mahahalagang tanong tungkol sa pangmatagalang kakayahan at regulasyon nito.
Nagsimula ang exploit dahil sa isang rogue developer na nag-deploy ng hindi na-audit na code na naglalaman ng kritikal na mga kahinaan. Ang hindi na-audit na kontrata ay lumampas sa internal review processes sa pamamagitan ng single-signature deployment. Pinayagan ng mga kahinaang ito ang attacker na i-exploit ang flash loan functions at baguhin ang estado ng kontrata, na nagdulot ng malaking pagkalugi para sa protocol.
Nagdulot ng Exploit sa Nemo Protocol ang Pagkabigo sa Seguridad
Matapos ang breach, ang total value locked (TVL) ng Nemo ay bumagsak mula $6.3 million patungong $1.57 million. Higit sa $3.8 million na USDC at SUI tokens ang in-withdraw ng mga user. Nangyari ang hack na ito sa araw na may iba pang malalaking breach sa crypto sector, kabilang ang SwissBorg hack at ang Yala stablecoin depeg.
Iniulat din na ang breach ay naganap dahil sa sistematikong serye ng mga pagkabigo sa seguridad. Ang rogue programmer na ito ay nagpadala ng hindi pa nasusubok na code sa MoveBit auditors at pinagsama ang hindi pa nasusubok na code sa mga naunang na-audit na function. Maaaring maitago rin ang mga kahinaan dahil sa partial audit. Nilampasan ng developer ang mga security control at ikinabit ang disabled code sa isang one-address signature.
Noong Agosto, natuklasan na ng security company na Asymptotic ang malalaking kahinaan sa kontrata, ngunit tinanggal ng protocol ang kumpanya sa halip na tugunan ang mga ito. Ang mga kahinaang ito, na na-expose sa pamamagitan ng maling pagkaka-configure ng query functions, ay sa huli nagbukas ng pinto para sa mga attacker na kontrolin ang pondo ng protocol.
Inilunsad ng Nemo Protocol ang NEOM Debt Token Recovery Plan
Nagpanukala ang Nemo Protocol ng tatlong-hakbang na recovery program matapos ang exploit. Ang unang yugto ay ang paglilipat ng mga asset sa multi-audited, secured contracts. Isang one-click migration tool ang magpapahintulot sa mga user na ilipat ang natitirang halaga ng mga naapektuhang pool sa ligtas na mga kontrata. Kasabay nito, ang mga naapektuhang user ay bibigyan ng NEOM debt tokens upang masakop ang kanilang mga pagkalugi.
Ang ikalawang yugto ng pagpapanumbalik ay ang emission ng NEOM tokens, na kakatawan sa mga utang sa mga user sa 1:1 na ratio. Ang mga token na ito ay ibabatay sa mga kita sa hinaharap, kung saan ang redemption pools ay magpapadali sa mga susunod na claim ng user. Ang paglulunsad ng NEOM debt tokens ay nagbubukas ng maraming tanong kung paano maaapektuhan ng gawaing ito ang tiwala ng user, presyo sa second-market, at mga insentibo sa liquidity sa loob ng DeFi sa pangkalahatan.
Kaugnay: Bunni DEX Nahaharap sa $2.4M Pagkalugi Matapos ang Liquidity Rebalancing Attack
Bilang bahagi ng recovery plan nito, nag-deploy din ang Nemo Protocol ng AMM liquidity pools sa mga pangunahing Sui DEXs, na nag-aalok sa mga user ng agarang opsyon na umalis sa mga merkado. Ang NEOM/USDC pair ay nagpapahintulot sa mga user na bumili at magbenta ng debt tokens batay sa progreso ng pagbawi sa presyong pang-merkado.
Ipinapakita ng atakeng ito na nananatili pa rin ang mga isyu sa seguridad na kaugnay ng DeFi sector, at ang sektor ay nahaharap na sa malalaking pagkalugi sa 2025. Umabot sa 121 DeFi incidents ang nagdulot ng higit sa $2.37 billion na pagkalugi sa unang kalahati ng taon.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Pagsusuri ng bagong stock sa US｜Nais magbago mula sa pagiging mangangalakal patungo sa pagiging tagapagbigay ng solusyon, PNIG.US, ang mabilis lumaking Mengxun Machinery, ay naghahanap ng pagbabago para magpatuloy.
Ang kapansin-pansing pagtaas ng kita at tubo ay tiyak na nagbibigay ng matibay na kumpiyansa sa Mengxun Machinery para sa paglabas ng IPO sa US stock market.
Katatapos lang tumaya sa AI, biglang tinamaan ng pagbagsak ng merkado! Maglalabas ng ulat sa kita ngayong gabi ang Berkshire Hathaway, haharap si Abel sa malaking pagsubok ng kanyang paglipat
Si Greg Abel ay namuno sa Berkshire nang wala pang isang taon, ngunit agad siyang tumaya ng mahigit $10.9 bilyon sa AI na sektor, at tuluyang lumayo sa tradisyonal na pag-iwas ni Buffett sa technology stocks. Gayunman, ang presyo ng Alphabet ay bumagsak na sa ibaba ng kanyang puhunan, patuloy na humihina ang Bending Spoons, at ang laki ng kanilang pustahan sa AI ay hinaharap na ngayon sa realidad. Samantala, inaasahang bababa ng 6% ang kita kada saham sa ikatlong quarter kumpara noong nakaraang taon, at maaaring bumagsak ang share buyback mula $4.5 bilyon tungong $1.6 bilyon. Ang tanong ngayon ay kung paano maipapamahagi ni Abel ang $358 bilyong cash, na siya namang susubok sa kanyang kakayahan sa kapital allocation bilang bagong pinuno.
Bumagsak na ba ang AI bubble? Ayon sa Goldman Sachs: Mas kahalintulad ngayon ang 1998, hindi 2000
Sinabi ng trading desk ng Goldman Sachs na ang kasalukuyang pagbebenta ay mas kahalintulad ng liquidity crisis noong 1998 kaysa sa pagsabog ng bubble noong 2000. Ito ay isang sapilitang pag-liquidate ng leverage, hindi isang pabulaan sa mga commercial logic. Ang matinding pagre-repricing ng merkado ay tumutukoy sa financing sa konstruksyon at pagtakbo ng oras, hindi sa underlying demand. Bukod dito, ang pinaka-pinatututukan ng merkado ngayon, gaya ng isyu sa kuryente at permit, ay hindi naman talaga mahalaga—ang limitadong supply ay hindi nangangahulugan ng pagkawala ng demand. Ang totoong tanong na dapat sagutin ay: Mapapatunayan ba ng kita na makatuwiran ang inilagak na kapital?
Tesla Cybertruck: Mula sa nabasag na bintana hanggang sa paghinto ng produksyon, tatlong taon at kalahati nagwakas
Mula nang inilunsad ang Cybertruck noong 2019, ito ay puno ng kontrobersya—nabigo ang demonstration ng bintana sa araw ng pagpapakilala, naantala ng apat na taon ang mass production, tumataas ang presyo mula $39,900 hanggang mahigit $100,000, at nakaranas ng 11 beses na recall. Isang araw bago ianunsyo ang pagtigil ng produksyon, muling itinaas ng Tesla ang presyo, na nagsilbing kakaibang pagtatapos sa masalimuot na kwento ng modelong ito.
Mga presyo ng crypto
Higit pa
