Das Cetus -Protokoll wurde ausgebeutet, was zu einem Verlust von über 223 Millionen US -Dollar an digitalen Vermögenswerten führte

Das Cetus -Protokoll, die größte dezentrale Austausch- und Liquiditätsplattform der Sui -Blockchain, hat einen verheerenden Exploit erlitten

The DeFi world was rocked today by the exploit of Cetus Protocol, a leading decentralized exchange and liquidity platform on the Sui blockchain. In an attack that began on May 22, 2025, hackers stole digital assets worth more than $223 million from Cetus.

Die Defi -Welt wurde heute durch den Exploit von Cetus Protocol, einer führenden dezentralen Austausch- und Liquiditätsplattform auf der Sui -Blockchain, erschüttert. Bei einem Angriff, der am 22. Mai 2025 begann, stahlen Hacker digitale Vermögenswerte im Wert von mehr als 223 Millionen US -Dollar aus Cetus.

The exploit, which involved the creation of spoof tokens and the abuse of liquidity pool mechanics, is one of the most significant DeFi breaches in recent times and has triggered widespread disruption across the nascent Sui ecosystem.

Der Exploit, der die Schaffung von Spoof -Token und den Missbrauch der Liquiditätspoolmechanik umfasste, ist in jüngster Zeit eine der bedeutendsten Defi -Verstöße und hat eine weit verbreitete Störung des aufstrebenden Sui -Ökosystems ausgelöst.

It is the latest in a series of major crypto theft incidents, including the $71 million theft from the STEPN move-to-earn protocol in January 2025 and the $41 million theft from the Animoca Brands Ronin Network in November 2024.

Es ist das neueste in einer Reihe wichtiger Vorfälle von Krypto-Diebstahl, darunter das Diebstahl von 71 Millionen US-Dollar aus dem Schritt-zu-EARN-Protokoll im Januar 2025 und den 41-Millionen-Dollar-Diebstahl der Animoca-Marken Ronin Network im November 2024.

According to reports by several blockchain analytics firms, the Cetus Protocol exploit began with the insertion of spoof tokens into the protocol’s liquidity pools.

Laut Berichten mehrerer Blockchain -Analyseunternehmen begann das Cetus -Protokoll -Exploit mit dem Einfügen von Parodie -Token in die Liquiditätspools des Protokolls.

One analysis by Chainalysis identified a key spoof token used in the attack as “BULLA.” Commencing with an initial deposit of 100,000 BULLA tokens, the hackers engaged in a series of rapid transactions to inflate the token’s value.

In einer Analyse durch Kette identifizierte ein wichtiges Parodie -Token, das im Angriff als „Bulla“ verwendet wurde. Beginnend mit einer ersten Einzahlung von 100.000 Bulla -Token, die die Hacker in eine Reihe schneller Transaktionen tätigten, um den Wert des Tokens aufzuerlösen.

Cetus’s automated market maker (AMM), a core engine of the exchange, was manipulated by these actions. In the process of attempting to maintain price equilibrium, the protocol executed asset swaps that exchanged SUI and USDC tokens for BULLA at unbalanced rates.

Der automatisierte Markthersteller von Cetus (AMM), ein Kernmotor des Austauschs, wurde durch diese Aktionen manipuliert. Beim Versuch, das Preisgleichgewicht aufrechtzuerhalten, führte das Protokoll mit den SUI- und USDC -Token gegen Bulla zu unausgeglichenen Tarifen aus.

As a result, the hackers were able to withdraw SUI and USDC tokens in disproportionately large amounts, while the liquidity providers who engaged in these trades sustained significant losses.

Infolgedessen konnten die Hacker in unverhältnismäßig großen Beträgen SUI- und USDC -Token zurückziehen, während die Liquiditätsanbieter, die sich an diesen Geschäften engagierten, erhebliche Verluste erlitten.

CoinDesk reported that the exploit also involved vulnerabilities in the pricing oracle used by Cetus. This enabled the malicious actors to distort price feeds on the platform, further aiding them in their gains and rendering internal risk mechanisms at Cetus largely ineffective.

Coindesk berichtete, dass der Exploit auch Schwachstellen in das von Cetus verwendete Preise Oracle umfasste. Dies ermöglichte es den böswilligen Akteuren, die Preisfutter auf der Plattform zu verzerren, um sie bei ihren Gewinnen weiter zu unterstützen und interne Risikomechanismen bei Cetus weitgehend ineffektiv zu machen.

According to reports by Behainal and email correspondence from Cetus, the exploit was premeditated and technically sophisticated. It involved several layers of vulnerabilities that were carefully prepared for and exploited over a period of several weeks.

Nach Berichten von Behain und E -Mail -Korrespondenz aus Cetus war der Exploit vorsätzlich und technisch ausgefeilt. Es handelte sich um mehrere Schichten von Schwachstellen, die über einen Zeitraum von mehreren Wochen sorgfältig vorbereitet und ausgenutzt wurden.

The primary stage of the exploit is believed to have started on May 10, 2025, with the generation of the spoof tokens and their integration into Cetus’s smart contracts.

Die primäre Stufe des Exploits soll am 10. Mai 2025 begonnen haben, wobei die Erzeugung der Parodie -Token und deren Integration in Cetus 'intelligente Verträge.

Later, on May 22, 2025, the main phase of the exploit unfolded as the hackers rapidly executed a series of transactions to manipulate the AMM and siphon off funds.

Später, am 22. Mai 2025, entfaltete sich die Hauptphase des Exploits, als die Hacker eine Reihe von Transaktionen schnell durchführten, um die AMM und die Siphon -Fonds zu manipulieren.

In total, the hackers executed around 300 transactions within a short time frame, which suggests that they might have been using bots or other automated tools to carry out the exploit undetected until the damage was already done.

Insgesamt führten die Hacker innerhalb kurzer Zeit rund 300 Transaktionen durch.

The immediate aftermath of the breach saw a dramatic market response. CETUS, the native token of the platform, plummeted more than 40%. Other Sui-based tokens, such as LOFI and Hippo, saw losses of over 80%, and the USDC stablecoin on Sui briefly lost its peg, dipping to $0.99.

Die unmittelbaren Folgen des Verstoßes verzeichneten eine dramatische Marktreaktion. Cetus, der einheimische Token der Plattform, fiel um mehr als 40%. Andere in Sui ansässige Token wie Lofi und Hippo verzeichneten Verluste von über 80%, und der USDC Stablecoin auf Sui verlor kurz seinen Stift und sank auf 0,99 US-Dollar.

Cetus’s total value locked (TVL) also took a hit, plunging by over $200 million as investors quickly pulled out their liquidity.

Der Gesamtwert von Cetus (TVL) erzielte ebenfalls einen Treffer und stürzte um über 200 Millionen US -Dollar, als die Anleger ihre Liquidität schnell herausholten.

The breach has also had wider implications for the nascent Sui ecosystem, raising concerns about the security of DeFi protocols on newer chains and the speed at which they are able to respond to critical vulnerabilities.

Der Verstoß hatte auch umfassender Auswirkungen auf das aufstrebende Sui -Ökosystem und äußerte Bedenken hinsichtlich der Sicherheit von Defi -Protokollen auf neueren Ketten und der Geschwindigkeit, mit der sie auf kritische Schwachstellen reagieren können.

Liquidity providers on Sui rapidly withdrew their funds, exacerbating price slippage and destabilising token markets. Cross-chain bridges involving Sui assets also came under increased scrutiny as some services paused transactions to prevent potential contagion from the Cetus exploit.

Liquiditätsanbieter von Sui zogen ihre Mittel rasch zurück, verschärfen den Preisverschlechter und destabilisierten Tokenmärkte. Cross-Chain-Brücken mit SUI-Vermögenswerten wurden ebenfalls erhöht, da einige Dienste Transaktionen inne hielten, um eine potenzielle Ansteckung durch den Cetus-Exploit zu verhindern.

In response to the crisis, Cetus Protocol has announced the complete suspension of all smart contracts and the launch of an internal investigation in collaboration with the Sui Foundation and other key stakeholders. The team is actively pursuing options for recovering the stolen funds.

Als Reaktion auf die Krise hat das Cetus -Protokoll die vollständige Aussetzung aller intelligenten Verträge und die Einführung einer internen Untersuchung in Zusammenarbeit mit der SUI Foundation und anderen wichtigen Stakeholdern angekündigt. Das Team verfolgt aktiv Optionen zur Wiederherstellung der gestohlenen Mittel.

According to reports by several blockchain analytics firms, the primary address involved in the exploit is 0xe28b50. This wallet is currently known to hold 12.9 million SUI tokens, valued at $54 million. A portion of the stolen funds has already been liquidated into other assets.

Laut Berichten mehrerer Blockchain -Analyseunternehmen beträgt die Hauptadresse, die an der Exploit beteiligt ist, 0xe28b50. Es ist derzeit bekannt, dass diese Brieftasche 12,9 Millionen SUI -Token im Wert von 54 Millionen US -Dollar enthält. Ein Teil der gestohlenen Fonds wurde bereits in andere Vermögenswerte liquidiert.

Cetus has also extended a $6 million bounty to the hacker, offering immunity from legal action if the stolen coins are returned. This white-hat recovery approach, though controversial, reflects the urgency and magnitude of the loss.

Cetus hat dem Hacker auch eine Prämie in Höhe von 6 Millionen US -Dollar erweitert, die Immunität gegen rechtliche Schritte bietet, wenn die gestohlenen Münzen zurückgegeben werden. Dieser White-Hut Recovery-Ansatz spiegelt zwar kontrovers, die Dringlichkeit und Größe des Verlusts wider.

Going forward, Cetus will be undergoing a complete security audit and overhaul of its codebase. Its developers will be working to patch the vulnerabilities that were exploited in the attack, and third-party firms will be brought in to conduct independent reviews of the protocol’s smart contracts.

In Zukunft wird Cetus eine vollständige Sicherheitsprüfung und Überarbeitung seiner Codebasis durchführen. Seine Entwickler werden daran arbeiten, die Schwachstellen zu patchen, die bei dem Angriff ausgenutzt wurden, und Drittunternehmen werden eingebracht, um unabhängige Überprüfungen der intelligenten Verträge des Protokolls durchzuführen.

This incident is likely to spark broader reforms in how DeFi protocols approach oracle security, token whitelisting procedures, and smart contract validation.

Dieser Vorfall dürfte breitere Reformen in Bezug auf die Annäherung an die Defi -Protokolle von Oracle Security, Token Whitelisting -Verfahren und intelligente Vertragsvalidierung auslösen.

The Sui Foundation is also expected to introduce new standards and guidelines for the purpose of preventing

Die Sui Foundation wird voraussichtlich auch neue Standards und Richtlinien einführen, um zu verhindern