โปรโตคอล Nemo บน Sui ถูกแฮ็กได้เงิน 2.4 ล้านเหรียญ USDC

ไทม์ไลน์และกลไกของการโจมตี

ในวันจันทร์ที่ผ่านมา Nemo โพรโทคอลเพิ่มประสิทธิภาพผลตอบแทนที่สร้างขึ้นบนบล็อกเชน Sui ประสบปัญหาการละเมิดความปลอดภัย ส่งผลให้สูญเสียเงินจำนวน 2.4 ล้านดอลลาร์ในรูปแบบ USDC ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการผสานรวมสะพานของ Nemo ทำให้สามารถถอนสำรองเหรียญสเตเบิลคอยน์โดยไม่ได้รับอนุญาตได้ โดยเงินถูกโอนผ่านสะพานจาก Arbitrum ไปยัง Ethereum ก่อนที่จะถูกแจกจ่ายผ่านชุดธุรกรรมมิกเซอร์

บริษัทความปลอดภัยบล็อกเชน Peckshield ตรวจพบการเคลื่อนไหวของ USDC ขนาดใหญ่ที่น่าสงสัยผ่านการตรวจสอบบนเชน การโจมตีนี้ใช้ประโยชน์จากข้อบกพร่องในตรรกะการอนุญาตของสัญญาโทเค็น ข้ามการตรวจสอบหลายลายเซ็น หลังจากการละเมิดนี้ มูลค่ารวมที่ถูกล็อค (TVL) ของ Nemo ร่วงลงเหลือ 1.53 ล้านดอลลาร์ จากจุดสูงสุดที่มากกว่า 6 ล้านดอลลาร์ ทำให้หลักประกันและตำแหน่งผลตอบแทนของผู้ใช้ลดลง

โครงสร้างโปรโตคอลและช่องโหว่

• โทเค็นผลตอบแทน: Nemo แยกสินทรัพย์ที่ถูกวางเดิมพันออกเป็นโทเค็นหลัก (PT) และโทเค็นผลตอบแทน (YT) สำหรับการซื้อขายรอง
• การผสานรวมสะพาน: การพึ่งพาสะพานบุคคลที่สามสำหรับสภาพคล่องข้ามเชนทำให้เกิดพื้นผิวการโจมตี
• ข้อผิดพลาดการอนุญาต: การตรวจสอบข้อความที่ลงนามอย่างไม่เหมาะสมอนุญาตให้ทำการสร้างคำขอถอนเงินที่เป็นอันตรายได้

การโจมตีครั้งนี้เน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่ใน DeFi โดยเฉพาะในระบบนิเวศบล็อกเชนรุ่นใหม่ การออกแบบสถาปัตยกรรมของ Nemo มุ่งหวังที่จะสร้างนวัตกรรมในการซื้อขายผลตอบแทนแต่ขาดชั้นป้องกันที่เพียงพอ การวิเคราะห์หลังเหตุการณ์ชี้ให้เห็นถึงความล้มเหลวในการดำเนินการตรวจสอบรหัสอย่างเข้มงวดและการผนวกระบบตรวจสอบแบบเรียลไทม์ที่สามารถแจ้งเตือนรูปแบบธุรกรรมที่ผิดปกติได้

การตอบสนองและการบรรเทาปัญหา

ทีมพัฒนา Nemo หยุดการดำเนินงานของโปรโตคอลทั้งหมดและแช่แข็งสินทรัพย์ที่เหลือบนเชน ข้อเสนอการบริหารฉุกเฉินกำลังดำเนินการเพื่ออัปเกรดตรรกะของสมาร์ตคอนแทร็กต์ บังคับใช้การควบคุมการเข้าถึงที่เข้มงวดขึ้น และติดตั้งระบบตรวจสอบความปลอดภัยอย่างต่อเนื่อง โปรแกรมไวท์แฮทถูกเปิดตัวเพื่อจูงใจผู้ตรวจสอบภายนอกในการค้นหาช่องโหว่เพิ่มเติม

ผลกระทบต่ออุตสาหกรรม

ในขณะที่การนำ DeFi มาใช้เพิ่มขึ้น โปรโตคอลที่เกิดใหม่ต้องให้ความสำคัญกับกรอบความปลอดภัยเพื่อรักษาความเชื่อมั่นของผู้ใช้ การโจมตี Nemo เพิ่มขึ้นในรายการการโจมตีที่เกิดขึ้นบนบล็อกเชนทางเลือกหลายแห่ง ซึ่งเน้นย้ำถึงความสำคัญของความร่วมมือข้ามเชนในมาตรฐานความปลอดภัย ผู้มีส่วนได้ส่วนเสียเรียกร้องให้มีการเปิดเผยช่องโหว่ร่วมกันและแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรมเพื่อเสริมสร้างภูมิทัศน์ของ DeFi

แนะนำให้ผู้ใช้ติดตามช่องทางการบริหารโปรโตคอลเพื่ออัปเดตการแก้ไขปัญหาและใช้ความระมัดระวังเมื่อลงทุนในระบบนิเวศใหม่ แผนกู้คืนและการตอบสนองของชุมชนของ Nemo จะเป็นกรณีศึกษาสำหรับการจัดการความเสี่ยงในสถาปัตยกรรม DeFi รุ่นต่อไป