Nemo muss nach Hackerangriff 2,4 Millionen US-Dollar Entschädigung zahlen
Nemo Protocol, eine dezentrale Plattform, die auf der Sui-Blockchain basiert, hat ein Entschädigungsprogramm angekündigt, das darauf abzielt, Benutzer zu entschädigen, die durch einen kürzlichen Hackerangriff einen Schaden von 2,4 Millionen US-Dollar erlitten haben.
Gemäß dem Entschädigungsplan beabsichtigt das Nemo-Team, einen Schulden-Token namens NEOM einzuführen. Dieser wird im Verhältnis 1:1 zu den Dollarverlusten der Kunden ausgegeben. Die Token werden an jedes Opfer basierend auf einem Screenshot verteilt, der zum Zeitpunkt der Protokollaussetzung erstellt wurde.
Das Nemo Protocol-Team räumte ein, dass eine direkte Entschädigung in Stablecoins für die Benutzer vorzuziehen wäre, die Plattform verfügt derzeit jedoch nicht über die Mittel, um die Opfer sofort zu entschädigen. Daher wurde die Entscheidung getroffen, NEOM-Token auszugeben.
Um Token zu erhalten, müssen Nutzer Krypto-Assets beantragen. Protokoll-Clients können ihre verbleibenden Assets in neue, geprüfte Smart Contracts übertragen. Gleichzeitig erhalten sie NEOM-Token im Gegenwert der Gesamtverluste. Nutzer haben die Möglichkeit, die Token sofort über einen Sui-basierten Liquiditätspool zu verkaufen oder sie zu behalten, während das Projektteam an der Wertsteigerung des Rücknahmepools arbeitet. Um die Liquidität sicherzustellen, verspricht Nemo, das Handelspaar NEOM/USDC an einer Sui-basierten dezentralen Börse zu notieren. Auf Wunsch können Opfer ihre Token sofort auf dem freien Markt verkaufen.
Das Team verspricht, die Gelder, die die Plattform vom Angreifer zurückerhalten kann, zusammen mit einem Teil des vom Team eingeworbenen externen Kapitals in den Pool zu transferieren. Die Nemo-Entwickler versprachen, alle zwei Wochen Updates zu veröffentlichen und ein offenes Panel einzurichten, um die Einlösung und das Verbrennen von Token in Echtzeit zu verfolgen. Darüber hinaus versprach das Projektteam, die Kontrolle über Code-Updates zu verschärfen, häufiger Audits durchzuführen und Belohnungsprogramme für gefundene Fehler zu implementieren.
Der Exploit ereignete sich am 8. September, als ein Angreifer die Sofortkreditfunktion nutzte und 2,4 Millionen Dollar stahl. Später stellte sich heraus, dass der Hack durch einen vom Entwickler implementierten, nicht verifizierten Code verursacht wurde.
Источник: cryptocurrency.tech