Nemo：259万美元资产损失攻击源于在未充分审计的情况下上线新功能

来源: 星球日报9小时前

Sui 上的 DeFi 协议 Nemo 发布事故报告称，因合约中 flash_loan 与 get_sy_amount_in_for_exact_py_out 函数存在安全漏洞，被攻击者利用，造成约 259 万美元资产损失。攻击源于开发者在未充分审计的情况下上线新功能，并未及时修复已知风险。主要资金通过跨链桥转移至以太坊，目前已冻结协议核心功能，漏洞补丁已提交紧急审计，团队正制定用户补偿及资产追踪方案。

此前消息，Sui 生态 DeFi 协议 Nemo 遭遇攻击，损失资金约 240 万美元。攻击者已将 USDC 通过 Circle 从 Arbitrum 跨链至以太坊。