2025 年 9 月，在 Sui 网络遭受价值约 260 万美元的攻击后，Nemo 协议推出了NEOM Debt （一种以 1:1 的比例发行的代币，用于弥补损失），并启动了资产向多重审计合约的迁移。
该计划包括技术迁移行动、市场流动性和法医恢复，旨在控制对用户的影响并稳定生态系统，正如Nemo 官方资料所证实的那样。
有关 DeFi 领域攻击动态和恢复的背景信息，请参阅Chainalysis – 2024 年加密犯罪报告和有关加密黑客攻击的信息概述：Chainalysis 统计 2024 年被盗资金达 22 亿美元。
根据我们的链上分析实验室收集的数据，漏洞利用之后的活动迅速转向稳定币转换地址，并试图分散到多个钱包中。
业内分析师指出，1：1退款是在类似案件中采用的解决方案，旨在限制用户的净损失并允许制定结构化的恢复路线图。
我们通过将链上指标与公共监控仪表板进行交叉引用，验证了 TVL 估计值和提款情况。
截至 2025 年 9 月 15 日的更新：文章中报告的数据和估计值已更新至此日期。
在运营摘要中
- 通过 NEOM 借记代币进行1：1 补偿，根据预先利用的快照计算以唯一地捕获位置。
- 自动将资产从受损池迁移到已更新和验证的合同，以最大限度地减少运营摩擦。
- 通过 AMM NEOM/USDC 池保证流动性，允许用户根据需要退出或重新分配风险（ USDC：稳定币登陆 Sui 区块链）。
- 主要偿还来源：从攻击者处追回的资金，并可能获得外部资本支持作为补充。
关键事实
- 估计损失：被盗约 260 万美元（已在 twitter.com/nemoprotocol 上确认）。
- TVL ：总锁定价值从攻击前的约 630 万美元下降到事件发生后的约 157 万美元，流出量超过初始价值的 75%。
- 时间：攻击发生于 2025 年 9 月初，随后立即公布了赔偿计划，并定期提供持续更新。
对流动性和市场动态的影响
此次攻击引发了快速提现，USDC 和 SUI 提现量超过 380 万，造成流动性紧张，给资金池带来压力。
为了促进有序退出，Nemo 在 Sui 的主去中心化交易所 (DEX) 上启用了 AMM NEOM/USDC 池，并为债务代币设定了反映回收预期和还款时间表的市场价格 ( twitter.com/nemoprotocol )。在此背景下，价格透明度有助于校准用户决策。
恢复计划：结构和优先事项
该计划主要围绕三个方向展开：
- 资金取证追回：链上追踪以及与中心化交易所和安全团队的合作（ Bybit 攻击者通过 pump.fun 进行洗钱）。
- 外部资本：必要时，可能注入有针对性的流动性，以加速偿还过程。
- “瀑布”机制：回收的资金将逐步转换为 NEOM 持有者的可赎回价值，优先级透明。
赔偿的主要来源仍然是从攻击者活动中追回的资金；其他资源可以减少受害用户的等待时间（ twitter.com/nemoprotocol ）。不过，具体时间安排将取决于取证程序的有效性和中介机构的合作。
技术背景：出了什么问题以及安全性如何变化
内部事后分析揭示了一个程序错误：部署的代码未经全面审查，包含暴露的闪电贷功能和能够改变合约状态的查询。
此次部署通过单一签名进行，绕过了标准检查，正如官方通报（ twitter.com/nemoprotocol ）中所强调的那样。值得注意的是，目前正在针对性地加强控制系统。
向安全合约的迁移包括：
- 一键将受损的智能合约转移到新的安全实例。
- 通过外部合作伙伴进行的额外审计以及对变更的正式验证（ Uniswap 推出历史上最大的漏洞赏金计划）。
- 实时监控可疑地址并与中心化交易所协调以阻止潜在的资产。
NEOM，债务代币：规则和用途
NEOM 代币的发行比例与记录的损失（通过漏洞利用前的快照计算）的比例为 1:1。
它可以通过 AMM 池进行交易，适合那些需要立即流动性的人，或者持有它以获得从回收资金和任何外部贡献中获得未来分配的人。
还款优先级遵循瀑布逻辑，取决于可回收资产的可用性（ twitter.com/nemoprotocol ）。事实上，市场也会对赎回期限进行定价。
感兴趣的用户指南
感兴趣的用户可以按照 Nemo 渠道官方面板提供的说明进行操作。典型流程包括：
- 通过预先利用快照验证位置。
- 剩余资产自动迁移。
- 领取 NEOM 借记代币。
- 根据个人风险状况，选择持有 NEOM 等待赎回或在 DEX 上出售。
基于 DEX 流动性的退出方案
- 立即出售：允许立即流动资金，尽管价格可能会有大幅折扣。
- 持有：允许您等待复苏和潜在的资本注入，并有可能增加赎回价值。
- 混合方法：部分代币出售以满足当前需求，其余代币则等待赎回。
对 DeFi 生态系统的影响
该事件是 DeFi 领域一系列漏洞的一部分，它重新引发了关于部署治理的争论——采用多重签名后，需要进行持续的代码审查和增量审计。
安全团队之间通过Wormhole和跨链传输协议 ( CCTP ) 等基础设施进行跨链追踪和流量阻断的合作，目前已成为协调应对漏洞攻击的核心，也成为讨论的焦点。然而，生态系统的韧性也取决于长期的运营纪律。
基本常见问题解答
迁移何时进行？资产迁移程序于2025年9月初启动，并将分阶段进行直至完成。
1:1 的比例是如何计算的？该比例是根据攻击前的快照建立的，可以准确地确定攻击前用户的位置。
还款速度由什么决定？这取决于追回资金的数额和任何资本注入，官方信息会实时更新。
我可以立即交易 NEOM 吗？可以，通过 Sui DEX 上的 NEOM/USDC AMM 池进行交易，价格由市场驱动 ( twitter.com/nemoprotocol )。
最后说明：该计划的结果取决于链上恢复率和DEX流动性的稳定性。更新和操作参数将通过官方渠道持续沟通，以确保信息流通的连续性。
[有关涉及其他平台的攻击（例如经历了严重脱钩的 Yala 稳定币案例）以及 2025 年 DeFi 危机的一些细节仍在核实中，需要独立来源的确认]