Nemo 推出 NEOM 债务：260 万美元漏洞后实现 1:1 还款和安全迁移

2025 年 9 月，在 Sui 网络上发生价值约 260 万美元的攻击后，Nemo 协议引入了NEOM债务，以 1：1 发行代币来弥补损失，并启动资产向多重审计合约的迁移。

该计划包括技术迁移行动、市场流动性和法医恢复，旨在控制对用户的影响并稳定生态系统，正如Nemo 官方资料.

有关 DeFi 领域攻击动态和复苏的背景信息，请参阅Chainalysis – 2024 年加密货币犯罪报告以及有关加密货币黑客攻击：Chainalysis 统计 2024 年被盗资金达 22 亿美元.

根据我们的链上分析实验室收集的数据，漏洞利用之后的活动迅速转向稳定币转换地址，并试图分散到多个钱包中。

业内分析师指出，1：1退款是在类似案件中采用的解决方案，旨在限制用户的净损失并允许制定结构化的恢复路线图。

我们通过将链上指标与公共监控仪表板进行交叉引用，验证了 电视线 估计值和提款情况。

  截至 2025 年 9 月 15 日的更新：文章中报告的数据和估计值已更新至此日期。

  概括

在运营摘要中

• 1:1 报销通过 NEOM 借记代币，根据预先利用的快照进行计算以唯一地捕获位置。
• 自动迁移将资产从受损池转移到已续签和已验证的合同中，以最大限度地减少运营摩擦。
• 流动性通过 AMM NEOM/USDC 池保证，允许用户根据需要退出或重新分配风险（USDC：稳定币登陆 Sui 区块链）。
• 主要报销：从攻击者手中追回的资金，并可能获得外部资本的支持作为补充。

关键事实

• 预计损失：约 260 万美元被盗（确认在 twitter.com/nemoprotocol 上）。
• TVL：总锁定价值从攻击前的约 630 万美元下降到事件发生后的约 157 万美元，流出量超过初始价值的 75%。
• 定时：攻击发生在 2025 年 9 月初，随后立即传达了赔偿计划，并定期提供持续更新。

对流动性和市场动态的影响

此次攻击引发了快速提现，USDC 和 SUI 提现量超过 380 万，造成流动性紧张，给资金池带来压力。

为了促进有序退出，Nemo 在 Sui 的主要 DEX 上激活了 AMM NEOM/USDC 池，为债务代币设定了反映回收预期和还款时间表的市场价格（twitter.com/nemoprotocol）。在这种背景下，定价透明度有助于校准用户的决策。

恢复计划：结构和优先事项

  该计划主要围绕三个方向展开：

• 法医恢复资金：链上追踪以及与中心化交易所和安全团队的合作（Bybit 漏洞利用者通过 pump.fun 洗钱）。
• 外部资本：必要时可能注入有针对性的流动性，以加快还款进程。
• “瀑布”机制：回收的资金将逐步转换为 NEOM 持有者的可赎回价值，并具有透明的优先级。

  补偿的主要仍然是从攻击者的活动中恢复的资金；额外的资源可以减少暴露用户的等待时间（twitter.com/nemoprotocol)。话虽如此，时间表仍取决于法医程序的有效性和中介机构的合作。

技术背景：出了什么问题以及安全性如何变化

内部事后分析揭示了一个程序错误：部署的代码未经全面审查，包含暴露的闪电贷能够改变合同状态的功能和查询。

部署通过单一签名进行，绕过了标准检查，正如官方通讯中所强调的那样（twitter.com/nemoprotocol）。需要指出的是，现在正在有针对性地加强监管链。

  向安全合约的迁移包括：

• 一键转移从受损的智能合约到新的安全实例。
• 附加审计通过外部合作伙伴进行并对变更进行正式验证（Uniswap 推出史上最大漏洞赏金计划）。
• 实时监控可疑地址并与中心化交易所协调以阻止潜在的资产。

NEOM，债务代币：规则和用途

NEOM 代币的发行比例与记录的损失（通过漏洞利用前的快照计算）的比例为 1:1。

它可以通过 AMM 池进行交易，适合那些需要立即流动性的人，或者持有它以获得从回收资金和任何外部贡献中获得未来分配的人。

偿还优先级遵循瀑布逻辑，基于可收回资产的可用性（twitter.com/nemoprotocol）。事实上，市场也会对赎回时间范围进行定价。

感兴趣的用户指南

  感兴趣的用户可以按照 Nemo 频道官方面板提供的说明进行操作。典型流程包括：

• 通过预先利用快照验证位置。
• 剩余资产自动迁移。
• 领取 NEOM 借记代币。
• 根据个人风险状况，选择持有 NEOM 等待赎回或在 DEX 上出售。

基于 DEX 流动性的退出方案

• 立即出售：允许立即流动性，尽管价格可能会反映出大幅折扣。
• 抓住：允许您等待回收和潜在的资本注入，并有可能增加赎回价值。
• 混合方法：部分代币出售以满足当前需求，其余代币则等待兑换。

对 DeFi 生态系统的影响

该事件是 DeFi 领域一系列漏洞的一部分，它重新引发了关于部署治理的争论——采用多重签名后，需要进行持续的代码审查和增量审计。

安全团队之间的跨链追踪和阻断合作通过以下基础设施进行：虫洞以及跨链传输协议（CCTP）目前是协调应对漏洞的核心，如今已成为讨论的焦点。然而，生态系统的恢复力也取决于长期的运营纪律。

基本常见问题解答

  迁移何时发生？资产迁移程序于2025年9月初启动，并将分阶段进行直至完成。

  1:1 的比例是如何计算的？该比率是根据攻击前的快照建立的，可以准确地设定攻击前用户的位置。

  什么决定了还款速度？这取决于回收资金的数量和任何资本注入，官方通讯会实时更新。

  我可以立即交易 NEOM 吗？是的，通过 Sui DEX 上的 NEOM/USDC AMM 池，价格由市场驱动（twitter.com/nemoprotocol）。

  最后说明：该计划的结果取决于链上恢复率和DEX流动性的稳定性。更新和运行参数将通过官方渠道持续沟通，以确保信息流通。

  [有关涉及其他平台的攻击（例如经历了严重脱钩的 Yala 稳定币案例）以及 2025 年 DeFi 危机的一些细节仍在核实中，需要独立的确认]