Das Cetus -Protokoll verliert 223 Mio. USD in einem Exploit, der auf seinen Preismechanismus abzielt

Das Blockchain Analytics -Unternehmen Lookonchain ergab, dass der Angreifer über 260 Millionen US -Dollar aus dem Protokoll entleert hat.

Cetus Protocol, a decentralized exchange (DEX) operating on the Sui Network, has suspended its smart contract operations after a serious security breach, according to a report by Bitcoin.com.

Cetus Protocol, ein dezentraler Exchange (DEX), der im SUI -Netzwerk tätig ist, hat laut einem Bericht von Bitcoin.com seine Smart -Vertragsvorgänge nach einer schwerwiegenden Sicherheitsverletzung ausgesetzt.

The platform confirmed the exploit on May 22 through its official X account, noting that the shutdown was necessary to prevent further fund loss, stating,

Die Plattform bestätigte den Exploit am 22. Mai durch ihr offizielles X -Konto und stellte fest, dass die Abschaltung erforderlich war, um weitere Fondsverluste zu verhindern.

?Alert Announcement ?

?alert Ankündigung ?

There was an incident detected on our protocol and our smart contract has been paused temporarily for safety. The team is investigating the incident at the moment. A further investigation statement will be made soon. We are grateful for your patience.

Auf unserem Protokoll wurde ein Vorfall festgestellt und unser intelligenter Vertrag wurde vorübergehend aus Sicherheit inne. Das Team untersucht den Vorfall im Moment. Eine weitere Untersuchungserklärung erfolgt bald. Wir sind dankbar für Ihre Geduld.

— Cetus (@CetusProtocol) May 22, 2023

- Cetus (@cetusProtocol) 22. Mai 2023

The exploit, which has been widely discussed on social media, saw an attacker steal over $260 million from the protocol, according to blockchain analytics firm Lookonchain.

Laut Lookonchain aus dem Blockchain Analytics, der in den sozialen Medien weithin in den sozialen Medien diskutiert wurde, stimmte ein Angreifer aus dem Protokoll.

The stolen assets are reportedly being swapped into USDC and bridged to Ethereum, where they are exchanged for ETH.

Die gestohlenen Vermögenswerte werden angeblich in USDC getauscht und gegen Ethereum überbrückt, wo sie gegen ETH ausgetauscht werden.

At the time of reporting, approximately $60 million in USDC had already been transferred across chains, Lookonchain reported.

Zum Zeitpunkt der Berichterstattung waren bereits etwa 60 Millionen US -Dollar an USDC über Ketten übertragen worden, berichtete Lookonchain.

The hacker stole about $260M from Cetus and is now swapping it to USDC and bridging it to Ethereum to exchange for ETH.

Der Hacker hat ungefähr 260 Millionen US -Dollar aus Cetus gestohlen und tauscht ihn jetzt gegen USDC aus und überbrückt es in Ethereum, um gegen ETH auszutauschen.

The hacker has already bridged about $60M USDC to Ethereum.https://t.gov/uR7GV8jM8z

Der Hacker hat bereits etwa 60 Mio. USD nach Ethereum.https: //t.gov/ur7gv8jm8z überzogen

— Lookonchain (@Lookonchain) May 22, 2023

- Lookonchain (@lookonchain) 22. Mai 2023

Data from DeFiLlama supports this, showing a steep drop in the platform’s total value locked (TVL), which fell by more than $200 million to around $75 million.

Daten von DeFillama unterstützen dies und zeigen einen starken Rückgang des Gesamtwerts der Plattform (TVL), der um mehr als 200 Millionen US -Dollar auf rund 75 Millionen US -Dollar zurückging.

Meanwhile, Cetus Protocol’s native token, CETUS, plunged over 24% to $0.15 as of press time, according to CryptoSlate’s data.

In der Zwischenzeit stürzte Cetus Protocols natives Token Cetus nach der Pressezeit über 24% auf 0,15 US -Dollar.

The exploit also triggered a broader selloff in the Sui ecosystem, with seven out of 11 Sui-based tokens tracked by CryptoSlate registering losses of around 5% or more.

Der Exploit löste auch einen breiteren Ausverkauf im Sui-Ökosystem aus, wobei sieben von 11 in Sui ansässigen Token von Cryptoslate verfolgt wurden, die Verluste von rund 5% oder mehr registrieren.

Rosco Kalis, the founder of Revoke Cash, pointed out:

Rosco Kalis, der Gründer von Revoke Cash, wies darauf hin:

The stolen funds mostly belonged to the LPs of the DEX. But this also caused a lot of Sui token prices to crash, affected normal users as well. The SUI token itself seems to be holding up relatively fine so far though, only down slightly for the day. https://t.gov/b289BmM73j

Die gestohlenen Mittel gehörten hauptsächlich zu den LPs des Dex. Dies führte aber auch dazu, dass viele Sui -Token -Preise abgestürzt sind und auch normale Benutzer betroffen waren. Das Sui -Token selbst scheint bisher relativ fein zu sein, nur für den Tag leicht unten. https://t.gov/b289bmm73j

— Rosco Kalis (@RoscoKalis) May 22, 2023

- Rosco Kalis (@Roscocalis) 22. Mai 2023

How Cetus was exploited

Wie Cetus ausgenutzt wurde

Early analysis suggests the exploit may be linked to a flaw in the protocol’s pricing mechanism.

Eine frühzeitige Analyse legt nahe, dass der Exploit mit einem Fehler im Preismechanismus des Protokolls verbunden sein kann.

Alex Horlan, CTO of web3 security firm HackenProof, explained that the attacker likely used a near-zero liquidity injection to manipulate the pools’ internal state. This allowed them to extract valuable SUI and USDC tokens without contributing real assets.

Alex Horlan, CTO von der Web3-Sicherheitsfirma Hackenproof, erklärte, dass der Angreifer wahrscheinlich eine Liquiditätsinjektion in der Nähe von Null verwendete, um den internen Zustand der Pools zu manipulieren. Dies ermöglichte es ihnen, wertvolle SUI- und USDC -Token zu extrahieren, ohne echte Vermögenswerte beizutragen.

He added that the team needs to:

Er fügte hinzu, dass das Team:

Check the math behind addLiquidity, removeLiquidity, and swap functions — especially where they Compute token ratios, Round small values, and Handle tokens with decimals = 0.

Überprüfen Sie die Mathematik hinter Addliquidity-, Removiliquidy- und Swap -Funktionen - insbesondere wenn sie Token -Verhältnisse, runde kleine Werte und Token mit Dezimalstellen = 0 berechnen.

Earlier today, a member of the Cetus team posted to Discord that the platform was “not hacked, we’ve detected a bug in the oracle.” The general consensus among Crypto Twitter now appears to support oracle manipulation as the cause of the exploit.

Ein Mitglied des Cetus -Teams, das heute in Discord gepostet wurde, dass die Plattform „nicht gehackt war, haben wir einen Fehler im Orakel entdeckt.“ Der allgemeine Konsens unter Crypto Twitter scheint die Oracle -Manipulation als Ursache des Exploits zu unterstützen.

Cetus Protocol employs a dual approach to oracles within its ecosystem:

Das Cetus -Protokoll verwendet einen doppelten Ansatz für Orakel in seinem Ökosystem:

* Internal oracle via concentrated liquidity pools: Cetus’s concentrated liquidity pools serve as an on-chain oracle by providing real-time liquidity data and historical price information. This mechanism allows external developers and platforms to access accurate market data derived directly from actual trading activities, reducing reliance on off-chain data sources, and is supposed to minimize risks associated with oracle manipulation.

* Interne Orakel über konzentrierte Liquiditätspools: Cetus's konzentrierte Liquiditätspools dienen als Onketten-Orakel, indem sie Echtzeit-Liquiditätsdaten und historische Preisinformationen bereitstellen. Dieser Mechanismus ermöglicht es externen Entwicklern und Plattformen, auf genaue Marktdaten zuzugreifen, die direkt aus den tatsächlichen Handelsaktivitäten abgeleitet werden, wodurch die Abhängigkeit von Datenquellen außerhalb des Kettens verringert wird und die mit Oracle Manipulation verbundene Risiken minimieren soll.

* Integration with Pyth Network: Cetus contributes its decentralized exchange (DEX) price data to the Pyth Network, a decentralized oracle solution.

* Integration in Pyth Network: Cetus trägt seine dezentralen Austauschpreisdaten (DEX) in das Pyth Network, eine dezentrale Oracle -Lösung, bei.

As of press time, Pyth Network has not commented on the incident, so it is unclear whether the pricing issue originated from the on-chain oracles or Pyth.

Zum Zeitpunkt des Drucks hat das Pyth Network den Vorfall nicht kommentiert. Daher ist unklar, ob das Preisproblem aus den Onketh-Oraklern oder der Pythos stammt.

Despite the unsavoury incident, the project has received support from the broader crypto community. Binance founder and former CEO Changpeng Zhao noted that his team has reached out to help Cetus resolve the situation.

Trotz des unappetitlichen Vorfalls wurde das Projekt von der breiteren Krypto -Community unterstützt. Binance -Gründer und ehemaliger CEO Changpeng Zhao stellte fest, dass sein Team dazu beigetragen hat, Cetus die Situation zu lösen.

The post Cetus Protocol suspends smart contract operations after $223 million exploit appeared first on Chain Brief.

Das Post -Cetus -Protokoll setzt Smart Contract Operations aus, nachdem in Chain Brief 223 Millionen US -Dollar Exploit zuerst erschien.

Continue reading on Chain Brief

Lesen Sie weiter in Chain Brief