基于Sui的收益交易协议Nemo因未审计代码漏洞损失约259万美元
根据项目方披露的9月7日攻击事件分析报告,攻击者利用一个旨在减少滑点的功能漏洞改变了协议状态。这个名为"get_sy_amount_in_for_exact_py_out"的功能在上链前未经智能合约审计机构Asymptotic审查。
审计疏漏与响应迟滞
Asymptotic团队曾在初步报告中指出该问题,但Nemo团队承认"未能及时妥善处理这一安全隐患"。更严重的是,新代码部署仅需单一地址签名,导致开发者可在不披露变更内容的情况下直接上链未审计代码,且未使用审计报告中提供的确认哈希值,完全违背了标准流程。
这并非首起本可轻易避免的安全事件。今年7月下旬,NFT交易平台SuperRare就曾因基础智能合约漏洞损失73万美元,专家指出采用标准测试流程即可防范此类风险。
安全机制升级滞后
存在漏洞的代码于1月初上链,而能阻止未审计代码部署的升级流程直到4月才实施。尽管完成升级,漏洞早已进入生产环境。Asymptotic虽在8月11日发出警告,但项目方表示当时正处理其他问题,未能在攻击发生前修补漏洞。
紧急响应与补偿方案
目前Nemo已暂停协议核心功能以防止损失扩大,并与多家安全团队合作,提供所有相关地址以协助中心化交易所冻结资产。项目方已开发补丁程序,Asymptotic正在审计新代码。
更新内容包括:移除闪电贷功能、修复漏洞代码、添加手动重置功能以恢复受影响数值。Nemo同时正在设计用户补偿方案,包括在代币经济学层面进行债务重组设计。项目方向用户致歉,并表示已深刻认识到"安全和风险管理需要持续警惕",承诺将加强防御措施并实施更严格的协议控制。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注