NEMO : 부족한 감사에서 새로운 기능을 시작함으로써 발생하는 자산 손실 공격
출처: ForesightNews
시간: 2025-09-11 10:48:13
Sui Ecological Lending Agreement Nemo는 Flash_Loan 및 Get_sy_amount_in_for_exact_py_out 기능의 보안 취약성으로 인해 자산을 사용하여 약 250 만 달러의 자산 손실을 초래했다고 사고 보고서를 발표했습니다. 이 공격은 개발자가 충분한 감사없이 새로운 기능을 시작하고 알려진 위험을 적시에 해결하지 못하는 것부터 비롯되었습니다. 공격자의 주요 자금은 크로스 체인 다리를 통해 이더 리움으로 이송되었습니다. 현재이 팀은 계약의 핵심 기능을 동결했으며, 취약성 패치가 비상 감사를 위해 제출되었으며, 사용자 보상 및 자산 추적 계획이 공식화되었습니다.