Nemo Protocol ra mắt Token nợ hỗ trợ nạn nhân lỗ hổng 2,6 triệu USD

Nemo Protocol công bố kế hoạch bồi thường bằng Token nợ NEOM để đền bù thiệt hại sau một vụ khai thác, vì không đủ quỹ trả trực tiếp bằng USD.

Kế hoạch dựa trên snapshot on-chain tại thời điểm tạm dừng giao thức và gồm ba bước: cổng di chuyển tài sản, lựa chọn rút qua AMM hoặc giữ Token, cùng thiết lập pool thanh toán để người dùng yêu cầu hoàn trả.

Kế hoạch bồi thường bằng NEOM (Token nợ)

Nemo phát hành NEOM để biểu thị số tiền tương đương thiệt hại theo USD, nhằm bù đắp cho người dùng khi giao thức chưa có đủ tiền mặt.

Token NEOM hoạt động như khoản nợ có thể được rút qua AMM hoặc giữ để chờ phục hồi. Cách làm này cho phép phân bổ giá trị ngay lập tức, đồng thời mở đường cho việc hoàn trả dần khi có thanh khoản hoặc nguồn lực bổ sung.

Nemo Protocol đã phát hành kế hoạch bồi thường bằng Token nợ NEOM, nhằm bù đắp thiệt hại theo giá trị USD dựa trên snapshot on-chain khi giao thức tạm dừng.

The Block

Quy trình khôi phục ba bước

Quy trình gồm: mở cổng để người dùng di chuyển phần giá trị còn lại sang hợp đồng mới và nhận NEOM; cho phép rút qua AMM hoặc giữ Token; triển khai pool thanh khoản trên DEX chính của Sui để hỗ trợ việc rút.

Toàn bộ số tiền thu hồi sẽ được đưa vào một pool hoàn trả để người dùng yêu cầu. Ngoài ra, có phân bổ nguồn hỗ trợ bên ngoài nhằm tăng tính khả dụng của pool và giúp hoàn trả nhanh hơn khi có thanh khoản.

Chi tiết vụ tấn công và mức thiệt hại

Theo công bố ban đầu, nhóm an ninh bên thứ 3 phát hiện quỹ của Nemo bị khai thác dẫn tới mất 2,6 triệu USD; nguyên nhân liên quan lỗ hổng trong mã do nhà phát triển đưa vào và triển khai mà không qua kiểm toán đầy đủ.

Lỗ hổng do thay đổi mã không được kiểm toán làm tăng rủi ro triển khai. Sự kiện nhấn mạnh tầm quan trọng của kiểm toán bảo mật và quy trình kiểm soát thay đổi trước khi đưa mã lên mainnet để giảm nguy cơ giảm quỹ người dùng.

Paidun công bố rằng quỹ của Nemo Protocol đã bị chiếm đoạt số tiền là 2,6 triệu USD do khai thác lỗ hổng trong mã.

Paidun

Làm sao người dùng được bồi thường?

Người dùng nhận NEOM tương đương thiệt hại theo snapshot và có thể rút qua AMM, giữ Token để chờ phục hồi, hoặc sau khi giao thức thu hồi sẽ yêu cầu hoàn trả từ pool.

NEOM có thể chuyển đổi ngay thành USD không?

Không nhất thiết; NEOM có thể được rút qua AMM nếu có thanh khoản, hoặc chờ phân bổ từ pool hoàn trả khi giao thức thu hồi đủ vốn hoặc nhận hỗ trợ bên ngoài.

Nguyên nhân dẫn tới mất 2,6 triệu USD là gì?

Thiệt hại do lỗ hổng trong mã được khai thác, nguyên nhân được nêu là mã đã được triển khai mà không qua kiểm toán đầy đủ, tạo kẽ hở cho kẻ tấn công.