自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资
20.00% 80.00%
利好
利空

热门币种

更多
市值 价格 过去7天

$108953.31

2.28%

$2569.69

3.16%

$2.3567

2.83%

$667.07

1.94%

$179.61

0.56%

$0.23418

2.73%

$0.7772

3.23%

$0.2702

2.38%

$3.7194

3.95%

$16.17

3.41%

$24.25

3.69%

$108807.1

2.22%

$0.2938

3.07%

$442.4

1.12%

$0.00001476

3.34%

$0.19807

3.39%

$8.882

0.07%

$3.066

2.88%

$98.69

1.31%

$4.72

4.3%

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

基于Sui的Cetus协议向黑客提供600万美元赏金,此前遭遇2.23亿美元漏洞攻击

2025-05-23 13:39:42
收藏

Cetus协议遭遇2.23亿美元攻击,悬赏600万美元追回资金

5月22日,Sui区块链上最大的去中心化交易所Cetus Protocol遭遇重大安全漏洞,损失高达2.23亿美元。事件发生后,Cetus团队迅速采取行动,通过链上消息发布后续声明,确认已识别攻击者的以太坊钱包,并提出"白帽和解"方案,以期追回用户资金。

和解方案细节

Cetus团队要求攻击者归还20,920 ETH以及所有在Sui(SUI)上被冻结的资产。作为交换,攻击者可保留2,324 ETH(约合600万美元),并获得免于法律追诉的承诺。Cetus强调,这是一个有时限的提议,如果资金被转移或混洗,协议将自动失效。

多方协作追查

目前,Cetus团队正与执法部门、网络安全专家、Sui基金会以及包括FinCEN和美国国防部在内的监管机构密切合作。网络安全公司Inca Digital负责主导谈判工作。

攻击手法分析

此次攻击利用了Cetus定价机制中的漏洞,影响了其集中流动性做市商池。攻击者使用伪造代币(即带有操纵元数据的虚假或低价值资产)向交易池注入少量流动性。通过精心安排这些伪造代币的存入时间,并结合复杂的闪电交换和价格操纵,攻击者成功欺骗系统,使其误以为资金池处于平衡状态,从而在不提供等值资产的情况下提取了大量真实资产。

事件影响

尽管Cetus在攻击前已通过安全审计,但攻击者通过利用内部定价逻辑和经济假设而非简单的代码错误,成功规避了常规的漏洞扫描。攻击者最初从SUI/USDC池中提取了1100万美元,随后迅速扩大攻击规模,将超过6000万美元的被盗资金转移到以太坊,并购买了超过21,900 ETH。目前,攻击者钱包中仍持有数百万SUI、ETH和稳定币。

此次事件对Sui生态系统造成了严重打击。AXOL、HIPPO和SQUIRT等小型代币几乎失去了全部价值,SUI代币跌幅高达15%,CETUS代币下跌20-33%。用户争相提款导致交易量激增。

后续措施与行业警示

事件发生后,Cetus已暂停智能合约,并努力加强平台安全。这一事件引发了人们对Sui和Aptos(APT)等新兴链上DeFi协议安全性的质疑。尽管这些生态系统提供了创新,但分析师警告,复杂DeFi逻辑中的漏洞仍然是一个持续存在的风险。

展开阅读全文
更多新闻