Cetus Protocol Hack Wischtücher $ 260 Mio. im neuesten Sui Exploit

Am 22. Mai erlebte das Cetus -Protokoll (Cetus), der primäre dezentrale Austausch- und Liquiditätsanbieter bei der SUI (SUI) -Blockchain, eine große Sicherheitsverletzung.

Major decentralized exchange and liquidity provider Cetus Protocol (CETUS) on the Sui (SUI) blockchain was breached, and an exploit quickly unfolded, draining an estimated $223 million and immediately disrupting DeFi activity.

Das Cetus -Protokoll (Cetus) der SUI (SUI) der SUI (SUI) der SUI (SUI) wurde verletzt, und ein Ausbeutung entfaltete sich schnell ab.

The exploit began at 3:52 AM PT (11:52 UTC on May 22) with irregular movements in the SUI/USDC liquidity pool, initially reported as a $11 million outflow.

Der Exploit begann um 3:52 Uhr PT (11:52 UTC am 22. Mai) mit unregelmäßigen Bewegungen im SUI/USDC -Liquiditätspool, der zunächst als Abfluss von 11 Millionen US -Dollar gemeldet wurde.

However, further analysis revealed that the exploit spanned across several pools and may have resulted in a total loss of around $260 million.

Eine weitere Analyse ergab jedoch, dass der Exploit über mehrere Pools überspannte und möglicherweise zu einem Gesamtverlust von rund 260 Millionen US -Dollar geführt hat.

The incident unfolded as Cetus, launched in 2023, had become a primary exchange and liquidity provider on the Sui chain, facilitating token swaps and yield farming for more than 62,000 active users. The protocol also generated over $7.15 million in daily trading fees.

Der Vorfall, der sich als Cetus entfaltete, der 2023 eingeführt wurde, war zu einem primären Austausch- und Liquiditätsanbieter in der SUI -Kette geworden, der Token -Swaps erleichtert und mehr als 62.000 aktive Benutzer landete. Das Protokoll generierte auch über 7,15 Millionen US -Dollar an täglichen Handelsgebühren.

SUI, the native token of the Sui blockchain, fell sharply from $4.19 to $3.62 by the time of writing on May 23, marking a nearly 14% drop within a day.

Sui, das einheimische Token der Sui -Blockchain, fiel zum Zeitpunkt des Schreibens am 23. Mai stark von 4,19 USD auf 3,62 USD und markierte innerhalb eines Tages einen Rückgang von fast 14%.

CETUS, the native token of the affected protocol, declined from $0.26 to $0.15 during the immediate aftermath of the breach. Its current price of $0.17 indicates only a partial recovery.

Cetus, der einheimische Token des betroffenen Protokolls, ging während der unmittelbaren Folge des Verstoßes von 0,26 USD auf 0,15 USD zurück. Der aktuelle Preis von 0,17 USD zeigt nur eine teilweise Erholung an.

Tokens across the wider ecosystem reacted with similar volatility. Memecoins native to Sui, including LOFI, HIPPO, SQUIRT, SLOVE, and MEMEFI, experienced losses ranging from 51% to 97%. Although prices have since stabilized, investor confidence remains low.

Token über das breitere Ökosystem reagierten mit ähnlicher Volatilität. Memecoins, die in Sui stammen, einschließlich Lofi, Nilpferd, Squirt, Slopp und Memeefi, verzeichneten Verluste von 51% bis 97%. Obwohl die Preise seitdem stabilisiert sind, bleibt das Vertrauen der Anleger niedrig.

Among the top 15 assets listed on Cetus, more than 75% of the total value was erased. Some tokens, such as LBTC and AXOLcoin, saw their prices collapse to nearly zero.

Unter den 15 der auf Cetus aufgeführten Vermögenswerte wurden mehr als 75% des Gesamtwerts gelöscht. Einige Token wie LBTC und Axolcoin sahen, wie ihre Preise auf fast Null zusammenbrachen.

The broader impact went beyond token prices, with Sui’s total value locked dropping from $2.13 billion to $1.92 billion by the time of writing, highlighting a contraction over a matter of hours.

Die breiteren Auswirkungen gingen über die Token -Preise hinaus, wobei der Gesamtwert von SUI zum Zeitpunkt des Schreibens von 2,13 Milliarden US -Dollar auf 1,92 Milliarden US -Dollar gesunken war und eine Kontraktion über eine Frage von Stunden hervorhob.

Let’s delve into how the exploit was carried out, what structural flaws it exposed, and how the community is preparing its response.

Lassen Sie uns mit der Ausführung des Exploits eintauchen, welche strukturellen Mängel sie entlarvt und wie die Gemeinschaft ihre Reaktion vorbereitet.

Sui hacker triggers liquidity drain on Cetus Protocol

Sui Hacker löst Liquiditätsabfluss des Cetus -Protokolls aus

Sui Hacker löst Liquiditätsabfluss des Cetus -Protokolls aus

The incident began with a vulnerability in the smart contract system underpinning Cetus’s pricing mechanism.

Der Vorfall begann mit einer Anfälligkeit im Smart Contract -System, das den Preismechanismus von Cetus untermauert.

At the heart of the issue was the protocol’s oracle, designed to provide real-time price data to the platform for enabling fair trading across token pairs. In this case, the oracle served as the entry point for the exploit.

Im Zentrum des Problems stand das Oracle des Protokolls, das der Plattform Echtzeitpreisdaten zur Verfügung stellt, um fairen Handel über Token-Paare hinweg zu ermöglichen. In diesem Fall diente das Orakel als Einstiegspunkt für den Exploit.

The wallet address involved, identified as “0xe28b50,” deployed spoof tokens such as BULLA to manipulate pricing curves and disrupt reserve balances.

Die als „0xe28b50“ identifizierte Brieftaschenadresse stellte Spoof -Token wie Bulla ein, um Preiskurven zu manipulieren und Reservenguthaben zu stören.

Despite these tokens having minimal real liquidity, they were used to skew internal pool metrics, making valuable assets like SUI and USDC appear undercollateralized. This destabilization of the pricing logic allowed the attacker to extract real tokens from the pools without providing proportional value.

Trotz dieser Token mit minimaler realer Liquidität wurden sie verwendet, um interne Poolmetriken zu verzerrt und wertvolle Vermögenswerte wie SUI und USDC unterkollateralisiert zu machen. Diese Destabilisierung der Preislogik ermöglichte es dem Angreifer, echte Token aus den Pools zu extrahieren, ohne einen proportionalen Wert zu bieten.

On-chain analysts observed the attacker transferring around $63 million in USDC from Sui to Ethereum (ETH) in the hours following the exploit.

Analysten von On-Chains beobachteten, dass der Angreifer in den Stunden nach dem Exploit rund 63 Millionen US-Dollar von SUI auf Ethereum (ETH) übertraf.

Conversion data showed that $58.3 million was swapped for 21,938 ETH at an average rate of $2,658 per coin. The pace of execution, estimated at approximately $1 million per minute, indicated a coordinated and pre-planned operation.

Konversionsdaten zeigten, dass 58,3 Mio. USD gegen 21.938 ETH mit durchschnittlicher Rate von 2.658 USD pro Münze ausgetauscht wurden. Das Ausführungstempo, geschätzt auf ca. 1 Million US-Dollar pro Minute, zeigte einen koordinierten und vorgeplanten Betrieb.

Cetus initially described the issue as an “oracle bug,” a term that drew immediate criticism from developers and security experts due to the scale and precision of the exploit.

Cetus beschrieb das Problem zunächst als „Oracle Bug“, einen Begriff, der aufgrund der Skala und Präzision des Exploits sofortige Kritik von Entwicklern und Sicherheitsexperten zog.

The incident began with an anomaly in the SUI/USDC liquidity pool on Cetus, as reported by blockchain monitor TokenInsight.

Der Vorfall begann mit einer Anomalie im SUI/USDC -Liquiditätspool auf Cetus, wie von Blockchain Monitor Tokeninsight berichtet.

At 3:52 AM PT (11:52 UTC), there was a sudden surge in activity, with an abnormal liquidity addition of 10,000 SUI and 3,000,000 USDC.

Um 3:52 Uhr PT (11:52 UTC) war ein plötzlicher Aktivitätsschub mit einer abnormalen Liquiditätszugabe von 10.000 SUI und 3.000.000 USDC.

Almost simultaneously, an equal amount of SUI was removed from the pool, along with 2,999,969 USDC, resulting in a net loss of 31 USDC for the pool.

Fast gleichzeitig wurde eine gleiche Menge SUI aus dem Pool entfernt, zusammen mit 2.999.969 USDC, was zu einem Nettoverlust von 31 USDC für den Pool führte.

This transaction was executed by an address that had previously engaged in minimal activity on the chain, starting in March 2023. Prior to the exploit, the wallet held only a small amount of SUI, valued at less than $10.

Diese Transaktion wurde von einer Adresse ausgeführt, die zuvor im März 2023 minimale Aktivitäten in der Kette durchgeführt hatte. Vor dem Exploit hielt die Brieftasche nur eine kleine Menge SUI im Wert von weniger als 10 US -Dollar.

The incident occurred shortly after Cetus announced a new partnership with blockchain cybersecurity firm Haechi Labs to enhance security measures.

Der Vorfall ereignete sich kurz nachdem Cetus eine neue Partnerschaft mit der Blockchain -Cybersecurity -Firma Haechi Labs bekannt gegeben, um Sicherheitsmaßnahmen zu verbessern.

Following the exploit, the administrative team at Cetus announced the suspension of smart contract operations on May 22 at 4:00 AM PT to prevent further outflows from the protocol.

Nach dem Exploit kündigte das Verwaltungsteam von Cetus die Aussetzung von Smart Contract Operations am 22. Mai um 4:00 Uhr PT an, um weitere Abflüsse aus dem Protokoll zu verhindern.

A public statement was posted on the project’s official X account, acknowledging the incident and pledging a full investigation. No

Auf dem offiziellen X -Konto des Projekts wurde eine öffentliche Erklärung veröffentlicht, in der der Vorfall anerkannt und eine vollständige Untersuchung verspricht. NEIN