Tiny Overflow -Fehler im Cetus -Smart -Vertrag war die Ursache für 230 Mio. USD Defi -Verlust

Slowmist bestätigte den Fehler in der Funktion checked_shlw war die Hauptursache für einen Defi -Verlust von 230 Mio. USD. Mit winzigem Überlauffehler im Cetus -Smart -Vertrag ermöglichte Angreifer massive Liquiditätsablagerungen.

On May 22, something alarming happened in the SUI blockchain world. Prices on the Cetus decentralized exchange (DEX) suddenly dropped, and its liquidity pools were drained. The total estimated loss was over $230 million.

Am 22. Mai geschah in der Sui Blockchain -Welt etwas Alarmendes. Die Preise für den Cetus Dezentralisierten Austausch (DEX) fielen plötzlich und seine Liquiditätspools wurden abgelassen. Der geschätzte Gesamtverlust betrug über 230 Millionen US -Dollar.

Several reports quickly implicated a single triple-entry arbitrageur who used a flash loan to crash a token price instantly and siphon off funds from multiple protocols. However, the precise technical vulnerability that enabled this massive exploit remained a subject of discussion.

Mehrere Berichte haben schnell einen einzelnen Triple-Enbitrageur-Arbitrageur verwickelt, der einen Flash-Darlehen benutzte, um einen Token-Preis sofort zu stürzen und Fonds aus mehreren Protokollen auszuschöpfen. Die genaue technische Sicherheitsanfälligkeit, die diesen massiven Exploit ermöglichte, blieb jedoch ein Diskussionsgegenstand.

Now, renowned blockchain security team SlowMist has released a detailed analysis, revealing a tiny overflow bug in Cetus’ smart contract as the root cause of the staggering DeFi loss.

Jetzt hat das renommierte Blockchain -Sicherheitsteam Slowmist eine detaillierte Analyse veröffentlicht, die einen winzigen Überlauffehler in Cetus 'intelligentem Vertrag als Hauptursache für den erstaunlichen Defi -Verlust enthüllt.

The checked_shlw function, designed to check for errors like overflows, failed to properly detect an overflow in the get_delta_a function, which is used to calculate the delta of token A when adding liquidity.

Die Funktion checked_slw, die zum Überprüfen von Fehlern wie Überläufen konzipiert ist, konnte einen Überlauf in der Funktion get_delta_a nicht richtig erkennen, mit der das Delta von Token A beim Hinzufügen von Liquidität berechnet wird.

This bug allowed the attacker to claim to be adding a huge amount of liquidity by displaying a nearly impossible price and submitting only 1 token, while the system expected 367506680905089974005506088888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888

Dieser Fehler ermöglichte es dem Angreifer, zu behaupten, eine große Menge an Liquidität hinzuzufügen, indem ein nahezu unmöglicher Preis angezeigt und nur 1 Token eingereicht wurde, während das System erwartet wurde