CETUS Protocol Hack essuie 260 millions de dollars en dernier exploit SUI

Le 22 mai, le protocole de CETUS (CETUS), le principal fournisseur d'échanges et de liquidités décentralisés sur la blockchain SUI (SUI), a connu une violation de sécurité majeure.

Major decentralized exchange and liquidity provider Cetus Protocol (CETUS) on the Sui (SUI) blockchain was breached, and an exploit quickly unfolded, draining an estimated $223 million and immediately disrupting DeFi activity.

Le principal fournisseur de bourse et de liquidité décentralisé CETUS (CETUS) sur la blockchain SUI (SUI) a été violé, et un exploit s'est rapidement déroulé, drainant environ 223 millions de dollars et perturbant immédiatement l'activité Defi.

The exploit began at 3:52 AM PT (11:52 UTC on May 22) with irregular movements in the SUI/USDC liquidity pool, initially reported as a $11 million outflow.

L'exploit a commencé à 3 h 52 PT (11:52 UTC le 22 mai) avec des mouvements irréguliers dans le pool de liquidités SUI / USDC, initialement signalé comme une sortie de 11 millions de dollars.

However, further analysis revealed that the exploit spanned across several pools and may have resulted in a total loss of around $260 million.

Cependant, une analyse plus approfondie a révélé que l'exploit s'étalait sur plusieurs pools et pourrait avoir entraîné une perte totale d'environ 260 millions de dollars.

The incident unfolded as Cetus, launched in 2023, had become a primary exchange and liquidity provider on the Sui chain, facilitating token swaps and yield farming for more than 62,000 active users. The protocol also generated over $7.15 million in daily trading fees.

L'incident s'est déroulé alors que Cetus, lancé en 2023, était devenu un fournisseur d'échanges et de liquidités primaire sur la chaîne SUI, facilitant les échanges de jetons et rendent l'agriculture pour plus de 62 000 utilisateurs actifs. Le protocole a également généré plus de 7,15 millions de dollars en frais de négociation quotidiens.

SUI, the native token of the Sui blockchain, fell sharply from $4.19 to $3.62 by the time of writing on May 23, marking a nearly 14% drop within a day.

Sui, le jeton natif de la blockchain Sui, est passé fortement de 4,19 $ à 3,62 $ au moment de la rédaction du 23 mai, marquant une baisse de près de 14% en une journée.

CETUS, the native token of the affected protocol, declined from $0.26 to $0.15 during the immediate aftermath of the breach. Its current price of $0.17 indicates only a partial recovery.

Cetus, le jeton natif du protocole affecté, est passé de 0,26 $ à 0,15 $ au lendemain de la violation. Son prix actuel de 0,17 $ n'indique qu'une reprise partielle.

Tokens across the wider ecosystem reacted with similar volatility. Memecoins native to Sui, including LOFI, HIPPO, SQUIRT, SLOVE, and MEMEFI, experienced losses ranging from 51% to 97%. Although prices have since stabilized, investor confidence remains low.

Les jetons à travers l'écosystème plus large ont réagi avec une volatilité similaire. Memecoins originaire de SUI, y compris Lofi, Hippo, Squirt, Slove et Memefi, ont subi des pertes allant de 51% à 97%. Bien que les prix se soient depuis stabilisés, la confiance des investisseurs reste faible.

Among the top 15 assets listed on Cetus, more than 75% of the total value was erased. Some tokens, such as LBTC and AXOLcoin, saw their prices collapse to nearly zero.

Parmi les 15 principaux actifs répertoriés sur Cetus, plus de 75% de la valeur totale a été effacée. Certains jetons, comme LBTC et Axolcoin, ont vu leurs prix s'effondrer à presque zéro.

The broader impact went beyond token prices, with Sui’s total value locked dropping from $2.13 billion to $1.92 billion by the time of writing, highlighting a contraction over a matter of hours.

L'impact plus large est allé au-delà des prix des jetons, la valeur totale de Sui est verrouillée de 2,13 milliards de dollars à 1,92 milliard de dollars au moment de la rédaction du moment de la rédaction, soulignant une contraction sur quelques heures.

Let’s delve into how the exploit was carried out, what structural flaws it exposed, and how the community is preparing its response.

Plongeons comment l'exploit a été effectué, quels défauts structurels il a exposé et comment la communauté prépare sa réponse.

Sui hacker triggers liquidity drain on Cetus Protocol

Sui Hacker déclenche le drain de liquidité sur le protocole de Cetus

Sui Hacker déclenche le drain de liquidité sur le protocole de Cetus

The incident began with a vulnerability in the smart contract system underpinning Cetus’s pricing mechanism.

L'incident a commencé par une vulnérabilité dans le système de contrat intelligent qui sous-tend le mécanisme de tarification de Cetus.

At the heart of the issue was the protocol’s oracle, designed to provide real-time price data to the platform for enabling fair trading across token pairs. In this case, the oracle served as the entry point for the exploit.

Au cœur du problème se trouvait l'Oracle du protocole, conçu pour fournir des données de prix en temps réel à la plate-forme pour permettre le commerce équitable à travers les paires de jetons. Dans ce cas, l'Oracle a servi de point d'entrée pour l'exploit.

The wallet address involved, identified as “0xe28b50,” deployed spoof tokens such as BULLA to manipulate pricing curves and disrupt reserve balances.

L'adresse du portefeuille impliqué, identifiée comme «0xe28b50», a déployé des jetons usurpés tels que Bulla pour manipuler les courbes de tarification et perturber les soldes de réserve.

Despite these tokens having minimal real liquidity, they were used to skew internal pool metrics, making valuable assets like SUI and USDC appear undercollateralized. This destabilization of the pricing logic allowed the attacker to extract real tokens from the pools without providing proportional value.

Malgré ces jetons ayant un minimum de liquidités réelles, ils ont été utilisés pour fausser les mesures de piscine internes, ce qui rend les actifs précieux comme SUI et USDC par rapport à la percolatéralisation. Cette déstabilisation de la logique de tarification a permis à l'attaquant d'extraire des jetons réels des pools sans fournir de valeur proportionnelle.

On-chain analysts observed the attacker transferring around $63 million in USDC from Sui to Ethereum (ETH) in the hours following the exploit.

Les analystes en chaîne ont observé que l'attaquant transférant environ 63 millions de dollars en USDC de SUI à Ethereum (ETH) dans les heures qui ont suivi l'exploit.

Conversion data showed that $58.3 million was swapped for 21,938 ETH at an average rate of $2,658 per coin. The pace of execution, estimated at approximately $1 million per minute, indicated a coordinated and pre-planned operation.

Les données de conversion ont montré que 58,3 millions de dollars ont été échangés pour 21 938 ETH à un taux moyen de 2 658 $ par pièce. Le rythme d'exécution, estimé à environ 1 million de dollars par minute, a indiqué une opération coordonnée et pré-planifiée.

Cetus initially described the issue as an “oracle bug,” a term that drew immediate criticism from developers and security experts due to the scale and precision of the exploit.

Cetus a initialement décrit le problème comme un «bogue d'Oracle», un terme qui a suscité des critiques immédiates des développeurs et des experts en sécurité en raison de l'échelle et de la précision de l'exploit.

The incident began with an anomaly in the SUI/USDC liquidity pool on Cetus, as reported by blockchain monitor TokenInsight.

L'incident a commencé par une anomalie dans le pool de liquidités SUI / USDC sur Cetus, tel que rapporté par Blockchain Monitor Tokeninsight.

At 3:52 AM PT (11:52 UTC), there was a sudden surge in activity, with an abnormal liquidity addition of 10,000 SUI and 3,000,000 USDC.

À 3 h 52 PT (11:52 UTC), il y a eu une augmentation soudaine d'activité, avec un ajout de liquidité anormal de 10 000 SUI et 3 000 000 USDC.

Almost simultaneously, an equal amount of SUI was removed from the pool, along with 2,999,969 USDC, resulting in a net loss of 31 USDC for the pool.

Presque simultanément, une quantité égale de SUI a été retirée de la piscine, ainsi que 2 999 969 USDC, entraînant une perte nette de 31 USDC pour la piscine.

This transaction was executed by an address that had previously engaged in minimal activity on the chain, starting in March 2023. Prior to the exploit, the wallet held only a small amount of SUI, valued at less than $10.

Cette transaction a été exécutée par une adresse qui s'était auparavant engagée dans une activité minimale sur la chaîne, à partir de mars 2023. Avant l'exploit, le portefeuille ne contenait qu'une petite quantité de SUI, évaluée à moins de 10 $.

The incident occurred shortly after Cetus announced a new partnership with blockchain cybersecurity firm Haechi Labs to enhance security measures.

L'incident s'est produit peu de temps après que Cetus a annoncé un nouveau partenariat avec la société de cybersécurité blockchain Haechi Labs pour améliorer les mesures de sécurité.

Following the exploit, the administrative team at Cetus announced the suspension of smart contract operations on May 22 at 4:00 AM PT to prevent further outflows from the protocol.

À la suite de l'exploit, l'équipe administrative de Cetus a annoncé la suspension des opérations de contrat intelligentes le 22 mai à 4h00 PT pour empêcher d'autres débits du protocole.

A public statement was posted on the project’s official X account, acknowledging the incident and pledging a full investigation. No

Un communiqué public a été publié sur le compte officiel du projet du projet, reconnaissant l'incident et engageant une enquête complète. Non