Nemo Protocol lancia un programma di token di debito per le vittime dell’exploit da 2,6 milioni di dollari

Nemo Protocol, la piattaforma di yield-trading basata su Sui recentemente oggetto di exploit, ha introdotto un piano di compensazione che prevede l'emissione di token di debito per gli utenti colpiti. 

Secondo un post sul blog pubblicato domenica, l'iniziativa di Nemo si concentra sull'emissione di token NEOM equivalenti alle perdite degli utenti calcolate in termini di USD.

"Anche se avremmo preferito rimborsare tutti direttamente in USD, non disponiamo di fondi o capitali sufficienti per farlo, motivo per cui abbiamo adottato la strategia dei token di debito come percorso più praticabile," ha dichiarato Nemo nel post.

L'exploit del 7 settembre, segnalato per la prima volta dalla società di sicurezza onchain PeckShield, ha sottratto 2.6 milioni di dollari dal market pool della piattaforma, poiché l'attaccante ha sfruttato vulnerabilità introdotte nel codice da uno sviluppatore e distribuite senza adeguati audit.

Nemo ha dichiarato che mira infine a risarcire completamente tutti gli utenti per le perdite di capitale, calcolate sulla base di uno snapshot onchain effettuato quando il protocollo è stato messo in pausa dopo l'incidente.

Il protocollo ha delineato un piano di recupero in tre fasi. In primo luogo, prevede di consentire agli utenti di accedere a un portale dedicato per migrare i valori residui dai pool compromessi a nuovi contratti gestiti da più parti e sottoposti ad audit. Durante la migrazione, gli utenti riceveranno token NEOM equivalenti alle loro perdite calcolate. 

I detentori avranno quindi due opzioni: uscire tramite un pool di automated market maker oppure mantenere i propri token e attendere il recupero dei fondi. Nemo prevede di lanciare un pool di liquidità iniziale su un importante exchange decentralizzato Sui, abbinando NEOM con USDC per consentire uscite immediate.

Il modello di compensazione di Nemo include un piano per depositare integralmente qualsiasi fondo recuperato dall'exploit in un pool di redemption gestito da più parti, per consentire richieste proporzionali da parte dei detentori di NEOM. La piattaforma ha dichiarato di prevedere anche l'allocazione di una parte di prestiti di liquidità esterni o investimenti strategici nel pool di redemption a supporto della liquidità.

"Per garantire la massima trasparenza, istituiremo un sito web dedicato per tracciare i progressi del burn di NEOM, consentendo alla community di monitorare aggiornamenti in tempo reale sull'iniziativa," ha dichiarato Nemo.

Nell'analisi post-mortem di venerdì scorso sull'incidente, Nemo ha dichiarato che i fondi rubati sono stati trasferiti da Sui a Ethereum tramite Wormhole CCTP. L'azienda ha affermato in quel momento di collaborare con i team di sicurezza su Sui per tracciare i fondi, mentre sta istituendo un framework di accordo white-hat e una ricompensa per hacker.