Sui 鏈上 DeFi 協議 Nemo 今日 (8 號) 發生 240 萬美元的協議資金被駭事件，事發前一天官方才表示會進行兩天的更新，事後用戶形容這個系統更新預告就像怪盜基德的預告信一樣。駭客在 Scallop 解除質押後，馬上把多個代幣換成 USDC，並且跨鏈到以太坊鏈上。而駭客的資金來源 HuoBi，也將成為後續追查方向。
Table of Contents
幣圈怪盜基德？事發前一天官方才表示要進行更新
事發前一天 (7 號) Nemo 官方才在 Discord 表示將於 9 月 8 日和 9 日進行維護，在此期間，部分應用功能可能會暫時受到影響。但不會影響到在 Nemo 中的資產，用戶可以隨時直接在 Suivision 上驗證資產狀況。
Nemo 被駭 240 萬美元，駭客地址資金來自 HuoBi
沒想到台灣時間 8 號半夜，一場對 Nemo 的攻擊悄悄開啟。駭客地址 0x0122 從 Nemo、Scallop 上解除質押，並且將各種代幣換成 USDC，再跨鏈到以太坊鏈上。
派盾官方統計 Nemo 損失了 240 萬美元的資金，不過 DeFiLlama 上光是 Nemo Yield 的 TVL 就流失了 483 萬美元，顯示用戶已經從 Nemo 中撤離資產。
據瞭解主要被攻擊是 YT 部分資產，金庫部分沒有受影響。值得注意的是，駭客地址第一筆交易是接收來自 HuoBi 交易所的代幣，或許能成為後續調查方向。此起事件也成 Cetus 交易所被駭後，Sui 公鏈今年第二起大型 DeFi 事故。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
