Хакеры взломали децентрализованный протокол Nemo, работающий на блокчейне Sui, и вывели около $2,4 млн. Первые данные появились в отчете CertiK, где исследователи отметили подозрительные транзакции, похожие на атаку через манипуляцию ценами внутри кредитного механизма. По их информации, средства были выведены на внешний адрес, связанный с активностью на SuiScan.
Информация была подтверждена PeckShield. По данным аналитиков, злоумышленник использовал схему с транзакциями USDC через Circle. Сначала активы были отправлены из Nemo, а затем переведены с Arbitrum на Ethereum. Такая техника позволяет быстрее отмыть средства и скрыть следы атаки, минимизируя возможность возврата активов.
Объем похищенных средств оценивается в $2,4 млн, что делает этот случай одним из крупнейших за последние недели в экосистеме Sui и всем криптовалютном секторе. Учитывая, что блокчейн позиционируется как платформа для масштабируемых dApps и DeFi-продуктов, инцидент наносит удар по его репутации. Инвесторы могут снизить активность, а проекты — замедлить внедрение новых функций из-за усиления фокуса на безопасности.
DeFi-сообщество в очередной раз поднимает вопрос о необходимости дополнительных защитных механизмов. В CeramicToken отметили, что атака на Nemo демонстрирует критическую важность решений уровня Guardian Modules, которые ориентированы на институциональных участников. По их словам, без подобных технологий крупные инвесторы будут продолжать избегать DeFi-экосистем.
Инцидент с Nemo Protocol также показывает, что даже относительно новые проекты с техническими преимуществами не защищены от эксплойтов. На фоне роста ликвидности в протоколах на Sui, такие атаки могут стать более частыми. В отличие от крупных блокчейнов со зрелой инфраструктурой безопасности, новые сети оказываются особенно уязвимыми.