Giao thức DeFi Nemo Protocol trên Sui bị hack 2,4 triệu USD
Vào chiều ngày 08/09, PeckShield đã thông báo giao thức yield trading trên Sui, Nemo Protocol đã bị hacker tấn công, kẻ tấn công đã chiếm đoạt 2,4 triệu USDC từ Nemo Protocol, sau đó bridge từ Arbitrum sang Ethereum để tẩu tán tài sản.
#PeckShieldAlert @nemoprotocol on @SuiNetwork has been exploited for $2.4M
— PeckShieldAlert (@PeckShieldAlert) September 8, 2025
The hacker bridged $USDC via Circle from Arbitrum to Ethereum. pic.twitter.com/QSB0ec7TZy
Thông tin về vụ tấn công
- Đến khoảng 02:27 PM (giờ Việt Nam), đội ngũ Nemo đăng thông báo, thừa nhận hệ thống đã gặp sự cố bảo mật. Nemo cho biết:“Một sự cố an ninh đã xảy ra trong đêm, ảnh hưởng đến Market pool. Chúng tôi đang điều tra và đã tạm ngừng toàn bộ hoạt động smart contract. Chúng tôi sẽ chia sẻ thêm khi có thông tin mới.”
- Trước đó, Nemo từng thông báo ứng dụng của mình sẽ bảo trì vào ngày 08–09/09 nhưng sự cố khai thác này được cho là không liên quan đến kế hoạch bảo trì định kỳ.
- Người dùng cho biết, vụ hack chỉ ảnh hưởng đến Market pool (Money Market), nơi hỗ trợ các chiến lược đòn bẩy lợi suất. Các vaults vẫn không bị ảnh hưởng và có thể tiến hành rút tiền bình thường.
- Hiện Nemo Protocol chưa công bố nguyên nhân gốc rễ của lỗ hổng. Toàn bộ smart contract vẫn đang bị tạm dừng trong khi đội ngũ tiến hành điều tra.
- Nhiều thành viên trong cộng đồng báo cáo đã mất tài sản trực tiếp, nhưng dự án vẫn chưa đưa ra chi tiết về cơ chế khai thác hay khả năng hoàn trả thiệt hại.
Bối cảnh và các sự kiện liên quan
- Nemo Protocol được biết đến như một nền tảng yield infrastructure xây dựng trên Sui, tập trung vào token hóa lợi suất (yield tokenization). Người dùng có thể mua bán, hedge) hoặc tận dụng đòn bẩy lợi suất thông qua hệ sinh thái của dự án.
- Việc bị hack 2,4 triệu USD là đòn giáng mạnh vào uy tín của một dự án còn non trẻ, đặc biệt khi Nemo đang định vị mình là native yield-trading infrastructure trên Sui.
- Mặc dù thiệt hại 2,4 triệu USD không phải con số quá lớn so với nhiều vụ hack đình đám khác trong DeFi, song sự cố này vẫn cho thấy các giao thức trên những blockchain mới như Sui phải đối mặt với rủi ro bảo mật tương tự như trên Ethereum hay BNB Chain.
- Đáng chú ý, kể từ khi Sui ra mắt, đây mới chỉ là vụ hack thứ hai. Trước đó, vào tháng 05/2025, giao thức AMM DEX Cetus Protocol từng bị tấn công với thiệt hại lên tới 162 triệu USD. Ngoài sự cố nghiêm trọng này, nhìn chung hệ sinh thái Sui vẫn duy trì được mức độ ổn định về bảo mật.
- Sau vụ hack, tổng giá trị tài sản khoá (TVL) trên Nemo Protocol lập tức giảm mạnh từ 6 triệu USD xuống 1,54 triệu USD - đồng nghĩa "bay màu" 75%.
Tổng giá trị tài sản khoá (TVL) của Nemo Protocol chụp vào lúc 04:50 PM ngày 08/09/2025 trên DefiLlama
Coin68 tổng hợp
