Nemo Protocol遭受价格预言机攻击,损失约240万美元
基于Sui区块链构建的借贷平台Nemo Protocol成为最新遭遇安全漏洞的DeFi项目。据区块链安全公司CertiK分析,此次攻击疑似通过操纵价格预言机完成,造成约240万美元资金损失。
攻击手法分析
CertiK在社交平台X发布公告称,监测到与特定钱包地址(0x01….c724)相关的可疑提款行为。攻击者疑似利用Nemo借贷市场的定价数据漏洞,使提取资产价值远超实际抵押物价值。SuiScan区块链浏览器记录显示,资金通过一系列快速交易被转移出协议。
DeFi安全隐忧持续加剧
该事件是近期去中心化金融领域遭受的系列攻击之一。9月4日,去中心化交易所Bunni承认其智能合约存在舍入误差漏洞,攻击者通过操纵流动性池和闪电贷窃取840万美元。仅两天前,Venus Protocol因用户钱包遭遇130万美元钓鱼攻击而暂停运营。
Sui生态安全挑战
此次事件暴露出新兴公链Sui在安全机制上的不成熟。价格预言机屡次成为DeFi生态中的薄弱环节,黑客已熟练掌握利用错误定价抽走资金的手法。截至发稿时,Nemo Protocol尚未发布详细事件说明,其后续资金追回和用户保护措施备受关注。
注:此为动态进展事件,预计将有更多细节披露。