Le protocole CETUS de la chaîne SUI est piraté, drainant plus de 260 millions de dollars des pools LP

Dans l'après-midi du 22 mai, le cêtus en jeton du principal protocole de CETU de liquidité Dex sur la chaîne SUI a soudainement chuté

On Monday, May 22, the token of leading DEX liquidity protocol Cetus Protocol on Sui Chain saw its price almost drop to zero. Afterward, multiple token trading pairs on Cetus experienced a sharp decline.

Le lundi 22 mai, le jeton du principal protocole de protocole de liquidité Dex CETUS sur SUI Chain a vu son prix tomber presque à zéro. Par la suite, plusieurs paires d'échanges de jetons sur Cetus ont connu une forte baisse.

Later in the evening, several KOLs posted on X that the Cetus protocol LP pool was attacked by hackers. According to on-chain monitoring, the Cetus attacker appears to have controlled all LP pools denominated in SUI. As of press time, the amount of theft has exceeded $260 million.

Plus tard dans la soirée, plusieurs Kols ont posté sur X que le Pool LP du protocole de Cetus a été attaqué par des pirates. Selon la surveillance de la chaîne, l'attaquant de Cetus semble avoir contrôlé tous les pools LP libellés en SUI. Au moment de la presse, le montant du vol a dépassé 260 millions de dollars.

Currently, the hacker has begun converting funds into USDC and cross-chain to the Ethereum mainnet to exchange for ETH. About 60 million USDC has completed cross-chain transfers. The hacker's on-chain address is: 0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06.

Actuellement, le pirate a commencé à convertir des fonds en USDC et à se transformer en Mainnet Ethereum pour échanger contre ETH. Environ 60 millions USDC ont achevé des transferts croisés. L'adresse en chaîne du pirate est: 0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06.

Mainstream Sui ecological tokens such as CETUS, WAL, and DEEP are also included, which shows that the scope of this hacker attack is extremely wide.

Les jetons écologiques SUI traditionnels tels que Cetus, WAL et Deep sont également inclus, ce qui montre que la portée de cette attaque de pirate est extrêmement large.

On the evening of the 22nd, a member of the Cetus team said in the project Discord group chat that the Cetus protocol was not stolen, but a "oracle bug" appeared. But the on-chain data does not lie. According to statistics, the loss of the Cetus protocol LP pool exceeded US$260 million within 1 hour after the theft, exceeding the protocol TVL (US$240 million) and market value (US$180 million).

Le soir du 22, un membre de l'équipe de CETUS a déclaré dans le chat Discord Group que le protocole de Cetus n'avait pas été volé, mais un "Bug Oracle" est apparu. Mais les données sur la chaîne ne résident pas. Selon les statistiques, la perte du pool LP du protocole de Cetus a dépassé 260 millions de dollars dans l'heure suivant le vol, dépassant le protocole TVL (240 millions de dollars américains) et la valeur marchande (180 millions de dollars américains).

On the morning of the 23rd, Cetus officially released the latest progress of the theft on social media, saying that the team has found the root cause of the vulnerability and fixed the relevant software packages, and hired a professional anti-cybercrime organization to support our fund tracking and negotiations on the safe return of funds. We are currently negotiating with law enforcement agencies and arranging further assistance.

Le matin du 23, Cetus a officiellement publié les derniers progrès du vol sur les réseaux sociaux, affirmant que l'équipe avait trouvé la cause profonde de la vulnérabilité et corrigé les packages logiciels pertinents, et a embauché une organisation anti-cybercriminalité professionnelle pour soutenir le suivi et les négociations de notre fonds sur le rendement sûr des fonds. Nous négocions actuellement avec les organismes chargés de l'application des lois et organisons une aide supplémentaire.

It is worth noting that the official said that it has confirmed the Ethereum wallet address controlled by the hacker in the earlier attack today, and has negotiated with him on the return of customer funds. It has been proposed to pay the outstanding balance in the name of the white hat hacker, but the time is limited. If the hacker accepts the terms, no further legal action will be taken.

Il convient de noter que le responsable a déclaré qu'il avait confirmé l'adresse du portefeuille Ethereum contrôlé par le pirate lors de l'attaque précédente aujourd'hui et a négocié avec lui au retour des fonds clients. Il a été proposé de payer le solde en suspens au nom du hacker White Hat, mais le temps est limité. Si le pirate accepte les conditions, aucune autre action en justice ne sera prise.

Community opinion points out that the team has a history of theft

L'opinion de la communauté souligne que l'équipe a une histoire de vol

Interestingly, when Cetus caused the SUI ecosystem to plummet, many community members also pointed out on Twitter that Cetus and the previous Solana ecosystem DeFi protocol Crema Finance were developed by the same team, and Crema had suffered a theft incident.

Fait intéressant, lorsque Cetus a provoqué la chute de l'écosystème SUI, de nombreux membres de la communauté ont également souligné sur Twitter que Cetus et le précédent écosystème de Solana Defi Protocol Crema Finance avaient été développés par la même équipe, et Crema avait subi un incident de vol.

On July 3, 2022, Crema Finance was also attacked by hackers using Solend flash loans, and the LP fund pool was drained, with a loss of more than $8 million. Then on July 7, the hacker returned $7.6 million worth of stolen cryptocurrency after negotiation with the team. According to the negotiation agreement between the two parties, the hacker was allowed to keep 45,455 SOL ($1.65 million) as a bounty.

Le 3 juillet 2022, Crema Finance a également été attaqué par des pirates en utilisant des prêts Flash Solend, et le pool de fonds LP a été drainé, avec une perte de plus de 8 millions de dollars. Puis le 7 juillet, le pirate a retourné 7,6 millions de dollars de crypto-monnaie volée après négociation avec l'équipe. Selon l'accord de négociation entre les deux parties, le pirate a été autorisé à conserver 45 455 SOL (1,65 million de dollars) en tant que prime.

Looking back at the Cetus theft, the protocol also suffered losses because the attacker controlled the LP pool, and the team also proposed to negotiate with the hacker by paying the outstanding balance in the name of the white hat hacker. There is currently no public information to prove that Crema and Cetus were indeed developed by the same team, but at present, both are indeed consistent in terms of the cause of the theft and the subsequent handling method.

En regardant le vol de Cetus, le protocole a également subi des pertes parce que l'attaquant contrôlait le pool LP, et l'équipe a également proposé de négocier avec le pirate en payant le solde exceptionnel au nom du pirate de chapeau blanc. Il n'y a actuellement aucune information publique pour prouver que Crema et Cetus ont en effet été développés par la même équipe, mais à l'heure actuelle, les deux sont en effet cohérents en termes de cause du vol et de la méthode de gestion ultérieure.

Sui officials freeze hacker transactions, "on-chain censorship" raises questions about centralization

Les fonctionnaires SUI Greeze Hacker Transactions, "la censure en chaîne" soulève des questions sur la centralisation

According to DeFiLlama data, Cetus has been the leading DEX and liquidity gathering place in the Sui ecosystem, accounting for more than 60% of the transaction volume of the entire ecosystem. This "clearance-style" attack undoubtedly directly destroyed the liquidity center of the ecosystem. For any "second-tier public chain", this is a devastating blow.

Selon les données de Defilma, Cetus a été le principal lieu de rassemblement Dex et de liquidité dans l'écosystème SUI, représentant plus de 60% du volume de transaction de l'ensemble de l'écosystème. Cette attaque de «style dégagement» a sans aucun doute détruit directement le centre de liquidité de l'écosystème. Pour toute "chaîne publique de deuxième niveau", c'est un coup dévastateur.

Since March last year, the transaction volume on the Sui ecosystem chain has been on an overall upward trend, and the prices of mainstream ecosystem tokens such as CETUS, DEEP, and WAL have also been soaring. It is generally regarded by the community as the public chain with the greatest return potential in this cycle and the "next Solana."

Depuis mars de l'année dernière, le volume des transactions sur la chaîne d'écosystème SUI a été sur une tendance à la hausse globale, et les prix des jetons écosystèmes grand public tels que Cetus, Deep et Wal ont également augmenté. Il est généralement considéré par la communauté comme la chaîne publique avec le plus grand potentiel de retour de ce cycle et le «prochain Solana».

However, what’s interesting is that according to Dune data, there have always been a large number of wash trades on the Sui chain, and the ecological liquidity toxicity has been close to 50% for a long time. This is also part of the reason why the community has reported that the Sui ecosystem "has nothing, but the price keeps rising."

Cependant, ce qui est intéressant, c'est que selon les données des dunes, il y a toujours eu un grand nombre de transactions de lavage sur la chaîne SUI, et la toxicité de la liquidité écologique a été proche de 50% depuis longtemps. Cela fait également partie de la raison pour laquelle la communauté a signalé que l'écosystème SUI "n'a rien, mais le prix continue d'augmenter".

Caption: The radius of the circle in the figure below shows the total transaction volume of a single address

Légende: Le rayon du cercle dans la figure ci-dessous montre le volume total des transactions d'une seule adresse