Nemo: Nguyên nhân tấn công mất tài sản xuất phát từ việc triển khai tính năng mới mà chưa được kiểm toán đầy đủ

Jinse Finance đưa tin, giao thức DeFi Nemo trên Sui đã công bố báo cáo sự cố, cho biết do tồn tại lỗ hổng bảo mật trong các hàm flash_loan và get_sy_amount_in_for_exact_py_out của hợp đồng, kẻ tấn công đã lợi dụng và gây thiệt hại tài sản khoảng 2.59 triệu USD. Nguyên nhân tấn công xuất phát từ việc nhà phát triển triển khai tính năng mới mà chưa được kiểm toán đầy đủ, đồng thời không kịp thời khắc phục các rủi ro đã biết. Phần lớn số tiền đã được chuyển qua cầu nối cross-chain sang Ethereum, hiện các chức năng cốt lõi của giao thức đã bị đóng băng, bản vá lỗ hổng đã được gửi kiểm toán khẩn cấp, đội ngũ đang xây dựng phương án bồi thường cho người dùng và truy vết tài sản.