Das Sui Blockchain -Ökosystem wurde von einer massiven Sicherheitsverletzung erschüttert

Das Cetus -Protokoll, sein größter dezentraler Austausch (DEX) und Liquiditätsanbieter, bestätigte einen Exploit, der Berichten zufolge über 200 Mio. USD angelaugten Fonds geführt hat.

A massive security breach within the Sui blockchain ecosystem has come to light, with Cetus Protocol, the largest decentralized exchange (DEX) and liquidity provider on the network, confirming an exploit that has reportedly resulted in over $200 million being drained from its protocols.

Eine massive Sicherheitsverletzung im Sui -Blockchain -Ökosystem ist mit dem Cetus -Protokoll, dem größten dezentralen Austausch (DEX) und dem Liquiditätsanbieter im Netzwerk, ans Licht gekommen. Dies bestätigte einen Exploit, der Berichten zufolge dazu geführt hat, dass über 200 Millionen US -Dollar aus seinen Protokollen abgelassen wurden.

The exploit, which came to light on Thursday, saw attackers utilize "spoof tokens" to manipulate Cetus Protocol's internal price curves and liquidity reserve calculations. By adding nearly zero liquidity with these artificial tokens, the malicious actors were allegedly able to trick the system into allowing them to repeatedly withdraw real assets like SUI and USDC from various liquidity pools without needing to meaningfully deposit any value.

Der Exploit, der am Donnerstag ans Licht kam, suchte Angreifer "Spoof Token", um die internen Preiskurven und Liquiditätsreserven von Cetus Protocol zu manipulieren. Indem die böswilligen Akteure mit diesen künstlichen Token nahezu keine Liquidität mit der Liquidität hinzufügen, konnten sie das System dazu bringen, sie wiederholt reale Vermögenswerte wie SUI und USDC aus verschiedenen Liquiditätspools abzuheben, ohne einen sinnvollen Wert sinnvoll einzureichen.

The incident was confirmed by Cetus Protocol itself via an X post, in which it stated that its smart contracts have been temporarily paused out of safety precautions as a full investigation into the matter is ongoing. The protocol noted that approximately $162 million of the compromised funds had been "paused," indicating efforts are being made to recover a substantial portion of the stolen assets, potentially with cooperation from the Sui Foundation.

Der Vorfall wurde durch das Cetus -Protokoll selbst über einen X -Pfosten bestätigt, in dem festgestellt wurde, dass seine intelligenten Verträge als vollständige Untersuchung der Angelegenheit vorübergehend aus Sicherheitsvorkehrungen unterbrochen wurden. Das Protokoll stellte fest, dass ungefähr 162 Millionen US -Dollar der kompromittierten Mittel "durchgeführt" wurden, was darauf hinweist, dass Anstrengungen unternommen werden, um einen wesentlichen Teil der gestohlenen Vermögenswerte zurückzugewinnen, möglicherweise mit Zusammenarbeit der SUI Foundation.

As of Thursday morning, Cetus Protocol's smart contracts have been paused to prevent further theft of funds. We have also engaged the broader Sui ecosystem and several third parties for incident analysis and fund tracing, successfully flagging the hacker’s accounts.

Ab Donnerstagmorgen wurden die intelligenten Verträge von Cetus Protocol angehalten, um weiteren Diebstahl von Geldern zu verhindern. Wir haben auch das breitere Sui -Ökosystem und mehrere Dritte für die Analyse und die Fondsverfolgung von Dritten beauftragt, wodurch die Konten des Hackers erfolgreich gekennzeichnet sind.

Moreover, we have identified and patched the root cause of the exploit, quickly notifying other ecosystem builders to avoid such vulnerabilities. We are also working with professional anti-cybercrime organizations for specialized support in tracing the funds and potentially negotiating with the hacker. Finally, we are in contact with relevant law enforcement to arrange further assistance.

Darüber hinaus haben wir die Grundursache des Exploits identifiziert und gepatcht und andere Ökosystembauer schnell benachrichtigt, um solche Schwachstellen zu vermeiden. Wir arbeiten auch mit professionellen Anti-Cyber-Kriminalitätsorganisationen zusammen, um spezialisierte Unterstützung bei der Verfolgung der Fonds und der potenziellen Verhandlung mit dem Hacker. Schließlich stehen wir mit den relevanten Strafverfolgungsbehörden in Kontakt, um weitere Unterstützung zu vereinbaren.

On-chain analysis reveals that the attacker's wallet, (which we will not be linking out of respect for user privacy), is still active and holds millions in SUI tokens. A large sum of USDC has also been bridged to other chains, likely in an effort to quickly obfuscate the stolen funds.

Die Analyse der On-Ketten zeigt, dass die Brieftasche des Angreifers (die wir nicht aus Respekt vor der Privatsphäre der Benutzer verblassen) noch aktiv ist und Millionen in Sui-Token enthält. Eine große Summe von USDC wurde auch zu anderen Ketten überbrückt, wahrscheinlich, um die gestohlenen Mittel schnell zu verschleiern.

This large-scale theft has exposed a critical vulnerability within the Sui DeFi infrastructure, as key token pools on the chain are now nearly empty, rendering trading functionality nearly impossible.

Dieser großflächige Diebstahl hat eine kritische Anfälligkeit innerhalb der SUI Defi-Infrastruktur aufgedeckt, da wichtige Token-Pools in der Kette jetzt nahezu leer sind und Handelsfunktionen nahezu unmöglich sind.

While the exact nature of the vulnerability is still being investigated by several community members, security experts are pointing towards an "oracle manipulation attack." This method involves deceiving a protocol's price oracle – the mechanism that feeds external price data to smart contracts – into misrepresenting asset values, allowing attackers to exploit discrepancies.

Während die genaue Art der Verwundbarkeit immer noch von mehreren Gemeindemitgliedern untersucht wird, weisen Sicherheitsexperten auf einen "Oracle Manipulationsangriff" hin. Diese Methode beinhaltet die Täuschung eines Protokoll -Preises eines Protokolls - den Mechanismus, der externe Preisdaten in intelligente Verträge füttert -, um Vermögenswerte falsch darzustellen und Angreifer zu ermöglichen, Diskrepanzen zu nutzen.

In the immediate aftermath, Cetus Protocol's native token, CETUS, has plummeted by over 40%, while numerous Sui-based meme coins experienced even steeper declines, with some losing over 90% of their value. Despite the widespread panic and significant disruption to the ecosystem's liquidity, the native SUI token itself has shown surprising resilience, with its price experiencing only minor fluctuations following the news.

In unmittelbarer Folge ist Cetus Protocols natives Token Cetus um über 40% gesunken, während zahlreiche Meme-Münzen auf SUI-Basis sogar steilere Rückgänge erlebten, wobei einige mehr als 90% ihres Wertes verloren. Trotz der weit verbreiteten Panik und der erheblichen Störung der Liquidität des Ökosystems hat das einheimische Sui -Token selbst überraschende Widerstandsfähigkeit gezeigt, wobei der Preis nur geringfügige Schwankungen nach den Nachrichten erlebte.