Sui Dex Cetus est drainé pour 223 millions de dollars, mettant en évidence les défis de sécurité des nouvelles blockchains

Une question qui continue de se poser en crypto est la suivante: quand les blockchains seront-ils enfin suffisamment sécurisés pour cesser de se faire pirater?

One question that keeps coming up in crypto is this: when will blockchains finally be secure enough to stop getting hacked? Some will argue that even the most trusted traditional financial systems get breached now and then. But in a space built on code, decentralization, and trustless systems, you’d think the tech would hold up better. But the thing is, it’s not just that blockchains still get hacked—it’s that as they grow, they also seem to open up new holes. The assumption that “more adoption = more security” isn’t aging well. Take this week, for example. While Bitcoin shot past its previous all-time high, smashing through $110,000 and pulling the rest of the market into a green frenzy, Sui’s decentralized exchange, Cetus, got drained for $223 million. A brutal reminder that even in bull markets, DeFi doesn’t get a break.

Une question qui continue de se poser en crypto est la suivante: quand les blockchains seront-ils enfin suffisamment sécurisés pour cesser de se faire pirater? Certains diront que même les systèmes financiers traditionnels les plus fiables sont violés de temps en temps. Mais dans un espace construit sur le code, la décentralisation et les systèmes sans confiance, vous penseriez que la technologie tiendrait mieux. Mais le fait est que ce n'est pas seulement que les blockchains sont toujours piratés - c'est que à mesure qu'ils grandissent, ils semblent également ouvrir de nouveaux trous. L'hypothèse selon laquelle «plus d'adoption = plus de sécurité» ne vieillit pas bien. Prenez cette semaine, par exemple. Alors que Bitcoin a passé au-delà de son sommet de tous les temps, brisant 110 000 $ et tirant le reste du marché dans une frénésie verte, le bourse décentralisée de Sui, Cetus, a été drainée pour 223 millions de dollars. Un rappel brutal que même sur les marchés de taureaux, Defi n'obtient pas de pause.

Here’s what went down

Voici ce qui s'est passé

Initially, Cetus’s sudden liquidity drain looked like a simple bug. But digging deeper, blockchain security firm Dedaub confirmed it was no accident. Instead, hackers exploited a loophole in Cetus’s automated market maker (AMM) code, specifically, a manipulation of liquidity parameters that slipped past the usual “overflow” checks.

Initialement, le drain de liquidité soudain de Cetus ressemblait à un simple bug. Mais creusant plus profondément, la société de sécurité de la blockchain Dedaub a confirmé que ce n'était pas un accident. Au lieu de cela, les pirates ont exploité une faille dans le code de marché automatisé (AMM) de Cetus, en particulier, une manipulation de paramètres de liquidité qui ont glissé devant les vérifications habituelles de «débordement».

Simply put, the exploit let hackers create massive liquidity positions by inputting just a single token. This trick let them suck out hundreds of millions from the pools, turning what should’ve been a tiny move into a catastrophic drain. Of the $223 million stolen, $163 million has been frozen by validators and partners in the Sui network, but the damage is done. Confidence shook hard. For a blockchain like Sui, often hailed as a Solana competitor with a market cap of $12 billion, this was a serious blow to user trust and confidence. The price plunged nearly 15% after the news broke, and tokens tied to the ecosystem lost over 70% of their value within hours.

Autrement dit, l'exploit a permis aux pirates de créer des positions de liquidité massives en saisissant un seul jeton. Cette astuce les a permis de sucer des centaines de millions des piscines, tournant ce qui aurait dû être un petit mouvement dans un drain catastrophique. Sur les 223 millions de dollars volés, 163 millions de dollars ont été figés par des validateurs et des partenaires du réseau SUI, mais les dégâts sont causés. La confiance a tremblé dur. Pour une blockchain comme SUI, souvent saluée comme concurrente de Solana avec une capitalisation boursière de 12 milliards de dollars, ce fut un coup dur pour la confiance et la confiance des utilisateurs. Le prix a plongé de près de 15% après que la nouvelle a éclaté et que les jetons liés à l'écosystème ont perdu plus de 70% de leur valeur en quelques heures.

Cetus itself had seen massive growth leading up to the hack, processing $2.9 billion in transactions on May 22, a huge jump from $320 million the day before. The pressure on the network and its code was real, and unfortunately, so were the cracks.

Cetus lui-même avait connu une croissance massive menant au hack, traitant 2,9 milliards de dollars de transactions le 22 mai, un énorme bond à 320 millions de dollars la veille. La pression sur le réseau et son code étaient réelles, et malheureusement, les fissures aussi.

This isn’t an isolated incident either

Ce n'est pas non plus un incident isolé

Just last week, Coinbase (NASDAQ:COIN) revealed it had been hacked via a bribed customer support staff who leaked user data over several months. The hackers demanded a $20 million ransom to delete stolen information, including names, addresses, government IDs, and more. Between these two events, the message is clear: crypto’s security challenges aren’t slowing down, even as the market heats up. Blockchain projects will have to fundamentally rethink security, not just patch code, but also consider the broader aspects of incentives, monitoring, and crisis response. And as users, we have to stay sharp, knowing that every bull run brings the potential for the next hack. The dream of a secure, hack-proof blockchain is still out there, but this week was a stark reminder that it’s not quite here yet.

La semaine dernière, Coinbase (NASDAQ: COIN) a révélé qu'elle avait été piratée via un personnel de support client soudoyé qui a divulgué les données des utilisateurs sur plusieurs mois. Les pirates ont demandé une rançon de 20 millions de dollars pour supprimer les informations volées, y compris les noms, les adresses, les identifiants gouvernementaux, etc. Entre ces deux événements, le message est clair: les défis de sécurité de la crypto ne ralentissent pas, même si le marché se réchauffe. Les projets de blockchain devront repenser fondamentalement la sécurité, non seulement le code de correctif, mais également tenir compte des aspects plus larges des incitations, du suivi et de la réponse de crise. Et en tant qu'utilisateurs, nous devons rester tranchants, sachant que chaque bull run apporte le potentiel du prochain hack. Le rêve d'une blockchain sécurisée et à l'épreuve du piratage est toujours là-bas, mais cette semaine a été un rappel brutal qu'il n'est pas encore là.