Según el informe de análisis publicado por el equipo de SlowMist, el protocolo Cetus fue atacado y el atacante llevó a cabo el ataque explotando la falla de detección de desbordamiento de la función checked_shlw.
Los atacantes primero tomaron prestado haSUI a través de un préstamo relámpago y luego aprovecharon una vulnerabilidad del sistema para canjear una gran cantidad de liquidez con solo un token. Este ataque causó pérdidas de aproximadamente 230 millones de dólares, involucrando varios activos digitales como SUI, vSUI y USDC.
Los atacantes transfirieron parte de los fondos a una dirección EVM a través del Sui Bridge y depositaron 10 millones de dólares en Suilend. Actualmente, la Fundación SUI ha congelado 162 millones de dólares en fondos robados. Cetus ha completado la reparación de vulnerabilidades, y el equipo de SlowMist recomienda a los desarrolladores que verifiquen estrictamente las condiciones de los límites de las funciones matemáticas.
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
Cetus sufrió un ataque con una pérdida de 230 millones de dólares, 162 millones de dólares en fondos robados han sido congelados.
Según el informe de análisis publicado por el equipo de SlowMist, el protocolo Cetus fue atacado y el atacante llevó a cabo el ataque explotando la falla de detección de desbordamiento de la función checked_shlw.
Los atacantes primero tomaron prestado haSUI a través de un préstamo relámpago y luego aprovecharon una vulnerabilidad del sistema para canjear una gran cantidad de liquidez con solo un token. Este ataque causó pérdidas de aproximadamente 230 millones de dólares, involucrando varios activos digitales como SUI, vSUI y USDC.
Los atacantes transfirieron parte de los fondos a una dirección EVM a través del Sui Bridge y depositaron 10 millones de dólares en Suilend. Actualmente, la Fundación SUI ha congelado 162 millones de dólares en fondos robados. Cetus ha completado la reparación de vulnerabilidades, y el equipo de SlowMist recomienda a los desarrolladores que verifiquen estrictamente las condiciones de los límites de las funciones matemáticas.
Fuente de la noticia: Wu Shuo
原文链接