header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
掃碼下載APP
Partnered With:

Cetus發布被盜事件報告,將推進LP補償計畫並加強安全審計

BlockBeats 消息,5 月 27 日,Cetus 官方發布被盜事件報告表示,5 月 22 日,Cetus 遭遇了一次針對 CLMM 流動性池的高級智慧合約攻擊。 Cetus 已第一時間採取應對措施以減輕影響。


攻擊者利用開源庫中未被發現的漏洞,透過壓低池價,在高價區建倉,並利用溢出檢查缺陷,以極少代幣注入虛高流動性,隨後多次執行移除流動性操作提取池中資產,反複利用未校驗的計算函數進行攻擊,最終成功盜取資金。


為了共同維護整個生態系統的最大利益,在大多數 Sui 驗證節點的支持下,Cetus 緊急凍結了攻擊者的兩個 Sui 錢包地址,這兩個錢包包含了被盜資金的主要部分。剩餘被盜資金已被駭客兌換並跨鏈轉移至以太坊主網。


Cetus 正與 Sui 安全團隊及多家審計機構合作,重新審查合約並進行多方聯合審計,確保在完成驗證後安全恢復 CLMM 服務。同時,Cetus 將加強鏈上監控,啟動額外審計並定期發布安全報告。為補償受影響的 LP,Cetus 正與生態夥伴制定恢復方案,並呼籲 Sui 驗證者支持鏈上投票,加快用戶資產返還與信心重建。在法律程序持續推進的同時,Cetus 也向攻擊者提供了一個白帽回歸機會。 Cetus 即將向其發出最終通牒。如有任何更新,Cetus 將持續向社區透明通報。

举报 糾錯/舉報
相關推薦
這是一次極其精密的數學攻擊,攻擊者透過精確計算選擇特定參數,利用checked_shlw函數的缺陷,以1個代幣的成本獲得價值數十億的流動性。
Sui生態DEX Cetus Launchpad超募超950%,它有成為頭部的潛力嗎?
Cetus在此次事件中的損失已超過協議自身TVL及流通總市值,而Sui則從一個「公鏈」轉變成「集中式授權資料庫」
糾錯/舉報
提交
新增文庫
僅自己可見
公開
保存
選擇文庫
新增文庫
取消
完成