Nemo Protocol lancia i token NEOM dopo un exploit da 2,6 milioni di dollari
- Nemo Protocol ha lanciato i token di debito NEOM per compensare gli utenti dopo un exploit da 2,6 milioni di dollari.
- L’exploit è avvenuto a causa di uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit, aggirando la sicurezza.
- Ogni token NEOM riflette le perdite degli utenti in rapporto 1:1, creando un percorso per un recupero graduale.
Nemo Protocol ha lanciato il suo programma di token di debito NEOM a seguito di un exploit da 2,6 milioni di dollari che ha paralizzato la sua piattaforma DeFi basata su Sui il 7 settembre. Il protocollo ha emesso token NEOM ancorati 1:1 alle perdite subite dagli utenti colpiti. Questa mossa introduce un nuovo approccio nella gestione delle violazioni delle piattaforme DeFi e delle passività tokenizzate, sollevando questioni cruciali sulla sua sostenibilità a lungo termine e sulle implicazioni normative.
L’exploit è stato causato da uno sviluppatore canaglia che ha distribuito codice non sottoposto ad audit contenente vulnerabilità critiche. Il contratto non auditato ha aggirato i processi di revisione interna tramite una distribuzione con firma singola. Queste vulnerabilità hanno permesso all’attaccante di sfruttare le funzioni di flash loan e modificare lo stato del contratto, causando una perdita massiccia per il protocollo.
Fallimenti di sicurezza portano all’exploit in Nemo Protocol
Dopo la violazione, il total value locked (TVL) di Nemo è crollato da 6,3 milioni di dollari a 1,57 milioni di dollari. Gli utenti hanno ritirato oltre 3,8 milioni di dollari in token USDC e SUI. Questo attacco è avvenuto in una giornata già segnata da gravi violazioni nel settore crypto, tra cui l’attacco a SwissBorg e il depeg della stablecoin Yala.
È stato inoltre riportato che la violazione è avvenuta a causa di una serie sistemica di fallimenti di sicurezza. Questo programmatore canaglia ha trasmesso codice non testato agli auditor di MoveBit e ha concatenato codice non testato con funzioni precedentemente auditate. Le vulnerabilità potevano anche essere nascoste a causa dell’audit parziale. Lo sviluppatore ha aggirato i controlli di sicurezza e ha collegato il codice disabilitato a una firma di un solo indirizzo.
Ad agosto, la società di sicurezza Asymptotic aveva già individuato gravi vulnerabilità nel contratto, ma il protocollo ha licenziato l’azienda invece di affrontare i problemi. Le vulnerabilità, esposte tramite funzioni di query mal configurate, hanno infine aperto la strada agli attaccanti per prendere il controllo dei fondi del protocollo.
Nemo Protocol presenta il piano di recupero tramite token di debito NEOM
Nemo Protocol ha proposto un programma di recupero in tre fasi dopo l’exploit. La transizione iniziale prevede la rilocazione degli asset su contratti sicuri e sottoposti a molteplici audit. Uno strumento di migrazione one-click consentirà agli utenti di migrare il valore residuo dei pool compromessi verso contratti sicuri. Allo stesso tempo, agli utenti colpiti verranno assegnati token di debito NEOM per coprire le perdite.
La seconda fase della ripresa prevede l’emissione di token NEOM, che rappresenteranno i debiti verso gli utenti in rapporto 1:1. Questi token saranno basati su ricavi futuri, dove i redemption pool faciliteranno le richieste degli utenti in futuro. Il lancio dei token di debito NEOM solleva molte domande su come questa pratica possa influenzare la fiducia degli utenti, i prezzi sul mercato secondario e gli incentivi di liquidità all’interno della DeFi in generale.
Correlato: Bunni DEX subisce una perdita di 2,4 milioni di dollari dopo un attacco di ribilanciamento della liquidità
Nemo Protocol, come parte del suo piano di recupero, ha anche implementato pool di liquidità AMM sui principali DEX di Sui, offrendo agli utenti l’opzione immediata di uscire dai mercati. La coppia NEOM/USDC consente agli utenti di acquistare e vendere token di debito in base ai progressi del recupero ai prezzi di mercato.
Questo attacco indica che i problemi di sicurezza associati al settore DeFi persistono ancora, e il settore sta già affrontando enormi perdite nel 2025. Un totale di 121 incidenti DeFi sono costati oltre 2,37 miliardi di dollari nella prima metà dell’anno.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Aumenta il tumulto interno in OpenAI: riorganizzazioni continue, dipendenti esausti, ondata di dimissioni in corso e il piano di quotazione in borsa posticipato silenziosamente
OpenAI quest'anno ha già subito quasi cinque riorganizzazioni e continua l’ondata di dimissioni dei dirigenti: Denise Dresser, Chief Revenue Officer, è l’ultima ad andarsene questa settimana. L’azienda ha anche sciolto il team di sicurezza responsabile della valutazione dei “rischi catastrofici” dei modelli di AI, suscitando preoccupazioni interne. Nonostante i ricavi siano saliti a circa 40 miliardi di dollari, è stata superata da Anthropic. I dipendenti sono generalmente esausti e il piano di IPO è stato silenziosamente rimandato all’anno prossimo.
I tori di Wall Street sono pieni di fiducia: la crescita degli utili dell'S&P 500 raggiunge il massimo degli ultimi 30 anni
I profitti del secondo trimestre dell’S&P 500 sono aumentati del 31% su base annua, segnando la crescita più forte mai registrata secondo Bloomberg Intelligence dal 1992, escludendo i periodi di ripresa dopo le recessioni, e superando di gran lunga le attese del 23%. L’AI ha spinto il margine di profitto dal 14% a quasi il 16%, mentre la valutazione è scesa da 26 volte a meno di 22, completando il “reset”. L’espansione dei profitti si è estesa anche alle società a media e bassa capitalizzazione e ai mercati europei e dell’Asia Pacifico.
Deutsche Bank: acquisti d'oro da parte delle banche centrali + afflussi negli ETF, l'oro è in una fase di crescita "esplosiva"
Deutsche Bank ritiene che l’oro sia ancora nella quinta fase di crescita “esplosiva” iniziata nel 2024. La domanda delle banche centrali per l’acquisto di oro, calcolata in dollari reali, ha raggiunto un nuovo massimo storico, e circa metà di questa domanda non è stata dichiarata all’IMF. I flussi globali verso gli ETF sull’oro sono tornati positivi, con un particolare incremento degli acquisti dall’Asia. La banca ha fissato un obiettivo per l’oro alla fine dell’anno tra 4700 e 5100 dollari per oncia, con il principale fattore trainante rappresentato dalla continua espansione del debito governativo degli Stati Uniti; inoltre, le posizioni nei futures rimangono basse, il che indica che il potenziale di crescita dell’oro non è ancora stato completamente valutato.
Prezzi delle criptovalute
Altro
