掃碼下載
搜索“Cetus”共有35條相關結果
撰文:Beosin 近期,Sui 生态最大的去中心化交易所 Cetus Protocol 因安全漏洞被攻击,导致超过 2.2 亿美元从流动性池中抽走,多个 Sui 生态代币价格暴跌。Beosin 安全团队对该事件进行了漏洞分析和资金追踪,并将结果分享如下: 攻击步骤 以其中一笔攻击交易为例,简化的攻击步骤如下: 1. 启用闪电贷:攻击者通过闪电贷借入 10…
撰文:Haotian 读完 @CetusProtocol 的黑客攻击安全「复盘」报告,你会发现一个「耐人寻味」的现象:技术细节披露得相当透明,应急响应也堪称教科书级别,但在最关键的「为什么会被黑」这个灵魂拷问上,却显得避重就轻: 报告用大量篇幅解释`integer-mate`库的`checked_shlw`函数检查错误(应该≤2^192,实际≤2^256)…
撰文:Victory & Lisa 背景 5 月 22 日,据社区消息,SUI 生态上的流动性提供商 Cetus 疑似遭攻击,流动性池深度大幅下降,Cetus 上多个代币交易对出现下跌,预计损失金额超过 2.3 亿美元。随后,Cetus 发布公告称:「我们协议中检测到了一起事件,安全起见,智能合约已暂时暂停。目前,团队正在对该事件展开调查。我们很快会发布进…
撰文:Alex Liu,Foresight News Sui 生态最大的去中心化 AMM 交易所 Cetus 于昨日因数值精度的代码问题被攻击者虚构流动性盗走了超 2 亿美元。 被盗 2 小时后,Cetus 发文表示:「截止目前已确认一名攻击者从 Cetus 协议窃取了约 2.23 亿美元,团队采取行动锁定了合约,以防止进一步的资金盗窃,已冻结 1.62 …
撰文:ChandlerZ,Foresight News 5 月 22 日晚间,Sui 生态流动性协议 Cetus Protocol 被爆突发严重安全事件。为阻止事态恶化,协议方已紧急暂停其智能合约的运作。据 Lookonchain 监测,Cetus 协议在 SUI 上遭遇黑客攻击,损失金额超过 2.6 亿美元。黑客正在将被盗资金转换为 USDC,并跨链至以…
撰文:Sanqing,Foresight News 你以为躲过了土狗归零,躲过了交易所插针,你的资产就安全了吗?答案可能比你想象的要残酷得多。 站在 2025 年的岁末回望,如果只看 K 线图,今年的故事似乎依旧是熟悉的牛熊轮转、起伏不定。但在价格曲线的背面,还有另一条更为惊心动魄的轨迹。这一年,黑客们的猎杀变得更加精准且致命。根据慢雾区块链被黑档案库及其…
撰文:1912212.eth,Foresight News 7 月 28 日,SUI 一度突破 4.44 美元,创今年 1 月以来新高。SUI 代币价格月涨幅逾 53%,自 7 月 24 日以来,日线图实现四连涨,6 月 23 日以来,周涨幅也实现了四连涨。SUI 目前总市值 147 亿美元,排名第 11 位,FDV 已升至 430.48 亿美元,大市值协…
上周,基于Sui区块链的去中心化交易所(DEX)Cetus疑似遭遇重大安全事件,潜在损失或超2.23亿美元。尽管项目方紧急冻结了约1.62亿美元用户资产以遏制损失蔓延,但这一干预措施随即在社区引爆激烈争论:当区块链能够单方面“冻结”用户资金时,其引以为傲的“不可阻挡”特性是否名存实亡? 事件脉络清晰,冲击波迅速扩散: 闪电攻击: 2025年5月22日,攻击…
Techub News 消息,Cetus Protocol 宣布将于香港时间 6 月 8 日 11 时重启。重启后,用户将能够访问 Cetus 的所有功能,包括交易、管理流动性头寸、添加/移除流动性以及领取费用和奖励。此外。Cetus Protocol 表示,受影响池的流动性恢复率在 85% 至 99% 之间。为弥补损失,Cetus 将分配 15% 的代币供应用于补偿合约,其中 5% 将在重启时立即可领取,10% 将从 6 月 10 日起在 12 个月内线性解锁。Cetus 团队已投入全部可用现金储备(约 700 万美元)并获得了 Sui 基金会 3000 万 USDC 的贷款来支持恢复。同时,团队正在多个司法管辖区采取法律行动追回剩余资金。
Techub News 消息,Cetus 发推表示,Sui 社区近日批准了一项链上提案,该提案将释放上周 Cetus 漏洞期间扣押的约 1.62 亿美元,以向用户偿还并恢复全面运营。Cetus 计划在大约一周内完成全面恢复并重启,其中包括数据恢复、重启升级后的 CLMM 合约,以及全面恢复所有暂停的产品功能(包括 LP 功能)等。
Techub News 消息,据 The Block 报道,Sui 社区以 90.9% 的支持率通过一项旨在解锁此前被黑客窃取的价值约 1.62 亿美元 Cetus 资产的治理提案。根据该提案,Sui 网络验证者将通过网络升级把冻结资金转移到由 Cetus、区块链安全公司 OtterSec 和 Sui 基金会共同控制的多签钱包。 此外,Cetus 还计划部署一个专门的补偿合约来管理回收资金的分配,并在其中心化流动性做市商(CLMM)基础设施中引入紧急资金池回收功能。该团队在最新消息中表示:「Cetus 计划在大约一周内完成全面恢复和重启,其中包括数据恢复、重启升级后的 CLMM 合约,以及全面恢复所有暂停的产品功能,包括 LP 功能等。」
Techub News 消息,Sui 发推表示,Sui 基金会将向 Cetus 提供一笔有担保贷款,作为快速全额补偿用户损失计划的一部分。Cetus 团队将利用这笔贷款资金以及其自有金库中的资产,用于弥补被盗并跨链转出 Sui 网络的资产损失。这笔资金仅用于补偿已跨链的被盗资产,与当前正在进行链上社区投票决定处理的被冻结资金无关。
Techub News 消息,据 The Block 报道,Cetus 将发起社区投票,决定是否动用协议资金及 Sui 基金会贷款全额赔偿 2.23 亿美元被盗事件受害者。Cetus 表示,「由于资金的全面恢复取决于社区投票的结果,恳请 Sui 社区全力支持,通过即将进行的投票。」无论投票结果如何,恢复工作将立即开始。
Techub News 消息,Cetus 发布被盗事件报告。Cetus 表示,攻击者利用开源库中未被发现的漏洞,通过压低池价,在高价区建仓,并利用溢出检查缺陷,以极少代币注入虚高流动性,随后多次执行移除流动性操作提取池中资产,反复利用未校验的计算函数进行攻击,最终成功盗取资金。 在多数 Sui 验证节点的支持下,Cetus 紧急冻结了攻击者的两个 Sui 钱包地址,这两个钱包包含了被盗资金的主要部分。剩余被盗资金已被黑客兑换并跨链转移至以太坊主网。Cetus 正与 Sui 安全团队及多家审计机构合作,重新审查合约并开展多方联合审计,确保在完成验证后安全恢复 CLMM 服务。同时,Cetus 将加强链上监控,启动额外审计并定期发布安全报告。为补偿受影响的 LP,Cetus 正与生态伙伴制定恢复方案,并呼吁 Sui 验证者支持链上投票,加快用户资产返还与信心重建。在法律程序持续推进的同时,Cetus 也向攻击者提供了白帽机会。Cetus 即将向其发出最终通牒。如有任何更新,Cetus 将持续向社区透明通报。
Techub News 消息,区块链安全公司 Dedaub 发布关于 Cetus 黑客攻击的事后报告,指出攻击的根本原因是利用了 Cetus 自动做市商(AMM)使用的流动性参数,而代码「overflow」检查未发现这一漏洞。 报告称,黑客利用了最显著位(MSB)检查中的一个漏洞,使他们能够以数量级操纵流动性参数值,并建立相对较大的头寸。Dedaub 安全研究人员写道:「这使得他们只需增加一个单位的代币,就能增加大量的流动性头寸,随后耗尽了总价值数亿美元的代币池。」
Techub News 消息,Cetus 发布社区更新:受影响的资金由两部分组成:一部分在 Sui 内部,另一部分主要以 ETH 的形式桥接到生态系统之外;Cetus 协议的数据恢复工作正在积极进行中,预计需要数十个小时;聚合器服务已恢复上线,支持通过 Phantom 和 Binance Alpha 等合作伙伴进行兑换,已确认在此次事件中未受影响的 Cetus CLMM 池将在准确持仓数据完全恢复后开始恢复运行;正在同时推进两个方向:通过白帽谈判尽快解决问题以及积极收集线索和证据,以便通过法律渠道追回资金;已提议通过 PoS 投票进行协议升级,以解锁并返还攻击者 Sui 钱包中目前冻结的大部分被盗资金;此外,团队正在模拟不同的追回方案,并设计技术上可行的资金追回和补偿方案。
Techub News 消息,Cetus Protocol 发推称,目前尚未收到黑客回应,并敦促其认真考虑此前提出的协商条件。同时,在 Inca Digital 与 Sui 基金会的支持下,Cetus 宣布悬赏 500 万美元征集能够成功识别并协助逮捕黑客的相关信息,包括姓名、所在地及确凿证据。信息可通过邮件发送至 info@inca.digital,主题注明「Cetus lead」。Cetus 补充称,如黑客选择合作并接受提议,将不再追究任何法律责任及悬赏行为,该悬赏金额由 Sui 基金会酌情支付。
Techub News 消息,Cetus 发推报告此前攻击事件的进展:已联合 Sui 团队及第三方进行事件分析和资金追踪,标记黑客账户;已确定漏洞根本原因并修复相关软件包,通知生态开发者以防进一步影响;已联系专业反网络犯罪组织协助追回资金并展开谈判;正与执法部门沟通以获取更多支持。此外,Cetus 已识别黑客控制的以太坊钱包地址,并提出限时白帽和解方案以换取资金返还,黑客若归还被盗资金,可获 2324 枚以太坊(约 600 万美元)作为白帽赏金,且不再追责。