सुई पर नीमो प्रोटोकॉल के $2.4 मिलियन USDC के शोषण की खबर

शोषण समयरेखा और तंत्र

सोमवार को, Sui ब्लॉकचेन पर निर्मित यील्ड ऑप्टिमाइजेशन प्रोटोकॉल Nemo ने सुरक्षा उल्लंघन का सामना किया, जिसके परिणामस्वरूप $2.4 मिलियन USDC का नुकसान हुआ। हमलावर ने Nemo के ब्रिज इंटीग्रेशन में एक कमजोरी का फायदा उठाया, जिससे स्थिरकॉइन भंडार की अनधिकृत निकासी संभव हुई। फंड्स Arbitrum से Ethereum में ब्रिज किए गए और फिर मिक्सर लेन-देन की एक श्रृंखला के माध्यम से वितरित किए गए।

ब्लॉकचेन सुरक्षा कंपनी Peckshield ने ऑन-चेन मॉनिटरिंग के माध्यम से संदिग्ध बड़े पैमाने पर USDC मूवमेंट्स की पहचान की। शोषण ने टोकन अनुबंध के प्राधिकरण तर्क में एक दोष का फायदा उठाया, जिससे मल्टीसिग्नेचर जांच को बायपास किया गया। उल्लंघन के बाद, Nemo का कुल मूल्य लॉक (TVL) $6 मिलियन से घटकर $1.53 मिलियन हो गया, जिससे उपयोगकर्ता के कोलैटरल और यील्ड पोजीशंस घट गए।

प्रोटोकॉल संरचना और कमजोरियां

• यील्ड टोकनाइजेशन: Nemo ने स्टेक किए गए संपत्तियों को प्रिंसिपल टोकन (PT) और यील्ड टोकन (YT) में विभाजित किया ताकि सेकंडरी ट्रेडिंग हो सके।
• ब्रिज इंटीग्रेशन: क्रॉस-चेन लिक्विडिटी के लिए थर्ड-पार्टी ब्रिज पर निर्भरता ने हमले की संभावनाएं बढ़ाईं।
• प्राधिकरण दोष: साइन किए गए संदेशों की अनुचित सत्यापन ने निकासी अनुरोधों के दुर्भावनापूर्ण मिंटिंग की अनुमति दी।

यह शोषण DeFi में मौजूद जोखिमों को उजागर करता है, खासकर नए ब्लॉकचेन इकोसिस्टम में। Nemo का डिजाइन यील्ड ट्रेडिंग में नवाचार के लिए तैयार किया गया था, लेकिन इसमें पर्याप्त सुरक्षा परतें नहीं थीं। पोस्ट-मोर्टम विश्लेषण से पता चलता है कि कठोर कोड ऑडिट और असामान्य लेन-देन पैटर्न को पहचानने वाले रियल-टाइम मॉनिटरिंग सिस्टम लागू करने में विफलता रही।

प्रतिक्रिया और निवारण

Nemo की विकास टीम ने सभी प्रोटोकॉल ऑपरेशन्स को रोक दिया और शेष ऑन-चेन संपत्तियों को फ्रीज कर दिया। इमरजेंसी गवर्नेंस प्रस्ताव स्मार्ट कॉन्ट्रैक्ट लॉजिक को अपग्रेड करने, कड़े एक्सेस कंट्रोल लागू करने और सतत सुरक्षा मॉनिटरिंग तैनात करने के लिए प्रगति पर हैं। बाहरी ऑडिटर्स को अतिरिक्त कमजोरियों की जांच के लिए प्रोत्साहित करने के लिए एक व्हाइटहैट प्रोग्राम शुरू किया जा रहा है।

उद्योग पर प्रभाव

जबकि DeFi अपनाने की प्रक्रिया बढ़ रही है, उभरते प्रोटोकॉल को उपयोगकर्ता विश्वास बनाए रखने के लिए सुरक्षा ढांचों को प्राथमिकता देनी चाहिए। Nemo का शोषण वैकल्पिक ब्लॉकचेन पर बढ़ते हमलों की सूची में एक और जुड़ाव है, जो सुरक्षा मानकों पर क्रॉस-चेन सहयोग के महत्व को दर्शाता है। हितधारक सामान्य कमजोरियों के खुलासे और उद्योग-व्यापी सर्वोत्तम प्रथाओं का आह्वान करते हैं ताकि DeFi क्षेत्र को मजबूत किया जा सके।

उपयोगकर्ताओं को प्रोटोकॉल गवर्नेंस चैनलों पर सुधार अपडेट्स पर नजर रखने और नए इकोसिस्टम में पूंजी लगाने के समय सतर्क रहने की सलाह दी जाती है। Nemo की पुनर्प्राप्ति योजना और समुदाय की प्रतिक्रिया अगली पीढ़ी के DeFi वास्तुकला में जोखिम प्रबंधन के लिए केस स्टडी के रूप में काम करेगी।