Cetus Protocol Hackは、最新のSUIエクスプロイトで2億6,000万ドルを一掃します

5月22日、SUI（SUI）ブロックチェーンの主要な分散型交換および流動性プロバイダーであるCetus Protocol（Cetus）は、大きなセキュリティ侵害を経験しました。

Major decentralized exchange and liquidity provider Cetus Protocol (CETUS) on the Sui (SUI) blockchain was breached, and an exploit quickly unfolded, draining an estimated $223 million and immediately disrupting DeFi activity.

SUI（SUI）ブロックチェーンの主要な分散交換および流動性プロバイダーCetusプロトコル（CETUS）が侵害され、エクスプロイトがすぐに展開し、推定2億2,300万ドルを消耗させ、すぐにDefi活動を混乱させました。

The exploit began at 3:52 AM PT (11:52 UTC on May 22) with irregular movements in the SUI/USDC liquidity pool, initially reported as a $11 million outflow.

エクスプロイトは、SUI/USDC流動性プールでの不規則な動きから、最初は1,100万ドルの流出として報告された午前3時52分（5月22日に11:52 UTC）に始まりました。

However, further analysis revealed that the exploit spanned across several pools and may have resulted in a total loss of around $260 million.

しかし、さらなる分析により、エクスプロイトがいくつかのプールにまたがっていることが明らかになり、合計で約2億6,000万ドルの損失が発生した可能性があります。

The incident unfolded as Cetus, launched in 2023, had become a primary exchange and liquidity provider on the Sui chain, facilitating token swaps and yield farming for more than 62,000 active users. The protocol also generated over $7.15 million in daily trading fees.

2023年に開始されたCetusがSUIチェーンの主要な交換および流動性プロバイダーになり、62,000人以上のアクティブユーザーのトークンスワップと農業を促進するため、事件は展開されました。このプロトコルは、毎日の取引手数料で715万ドル以上を生み出しました。

SUI, the native token of the Sui blockchain, fell sharply from $4.19 to $3.62 by the time of writing on May 23, marking a nearly 14% drop within a day.

SUIブロックチェーンのネイティブトークンであるSUIは、5月23日の執筆時点までに4.19ドルから3.62ドルに急激に落ち、1日以内に14％近く低下しました。

CETUS, the native token of the affected protocol, declined from $0.26 to $0.15 during the immediate aftermath of the breach. Its current price of $0.17 indicates only a partial recovery.

影響を受けるプロトコルのネイティブトークンであるCetusは、違反の直後に0.26ドルから0.15ドルに低下しました。 0.17ドルの現在の価格は、部分的な回復のみを示しています。

Tokens across the wider ecosystem reacted with similar volatility. Memecoins native to Sui, including LOFI, HIPPO, SQUIRT, SLOVE, and MEMEFI, experienced losses ranging from 51% to 97%. Although prices have since stabilized, investor confidence remains low.

より広い生態系全体のトークンは、同様のボラティリティと反応しました。 Lofi、Hippo、Squirt、Slove、Memefiを含むSUI原産のMemeCoinsは、51％から97％の範囲の損失を経験しました。価格は安定していますが、投資家の信頼は低いままです。

Among the top 15 assets listed on Cetus, more than 75% of the total value was erased. Some tokens, such as LBTC and AXOLcoin, saw their prices collapse to nearly zero.

Cetusにリストされている上位15の資産のうち、総額の75％以上が消去されました。 LBTCやAxolcoinなどの一部のトークンでは、価格がほぼゼロに崩壊しました。

The broader impact went beyond token prices, with Sui’s total value locked dropping from $2.13 billion to $1.92 billion by the time of writing, highlighting a contraction over a matter of hours.

より広い影響はトークンの価格を超えており、SUIの合計値は執筆時点までに21億3,000万ドルから19億2,000万ドルに低下し、数時間にわたって収縮を強調しました。

Let’s delve into how the exploit was carried out, what structural flaws it exposed, and how the community is preparing its response.

エクスプロイトがどのように実行されたか、どのような構造的欠陥が暴露されたか、コミュニティがどのようにその対応を準備しているかを掘り下げましょう。

Sui hacker triggers liquidity drain on Cetus Protocol

SUIハッカーは、Cetusプロトコルで流動性排水をトリガーします

SUIハッカーは、Cetusプロトコルで流動性排水をトリガーします

The incident began with a vulnerability in the smart contract system underpinning Cetus’s pricing mechanism.

この事件は、Cetusの価格設定メカニズムを支えるスマートコントラクトシステムの脆弱性から始まりました。

At the heart of the issue was the protocol’s oracle, designed to provide real-time price data to the platform for enabling fair trading across token pairs. In this case, the oracle served as the entry point for the exploit.

問題の中心にあるのは、トークンペア全体で公正な取引を可能にするためにプラットフォームにリアルタイムの価格データを提供するように設計されたプロトコルのOracleでした。この場合、オラクルはエクスプロイトのエントリポイントとして機能しました。

The wallet address involved, identified as “0xe28b50,” deployed spoof tokens such as BULLA to manipulate pricing curves and disrupt reserve balances.

「0xe28b50」と識別される関係するウォレットアドレスは、価格設定曲線を操作し、予備の残高を破壊するために、Bullaなどのスプーフトークンを展開しました。

Despite these tokens having minimal real liquidity, they were used to skew internal pool metrics, making valuable assets like SUI and USDC appear undercollateralized. This destabilization of the pricing logic allowed the attacker to extract real tokens from the pools without providing proportional value.

これらのトークンは現実の流動性を最小限に抑えていますが、内部プールメトリックを歪めるために使用され、SUIやUSDCなどの貴重な資産が不十分に見えます。この価格設定ロジックの不安定化により、攻撃者は比例価値を提供せずにプールから実際のトークンを抽出することができました。

On-chain analysts observed the attacker transferring around $63 million in USDC from Sui to Ethereum (ETH) in the hours following the exploit.

オンチェーンのアナリストは、攻撃者が、搾取後の時間でSUIからEthereum（ETH）に約6,300万ドルのUSDCを転送したことを観察しました。

Conversion data showed that $58.3 million was swapped for 21,938 ETH at an average rate of $2,658 per coin. The pace of execution, estimated at approximately $1 million per minute, indicated a coordinated and pre-planned operation.

コンバージョンデータは、5830万ドルがコインあたり平均2,658ドルで21,938 ETHに交換されたことを示しました。 1分あたり約100万ドルと推定される実行のペースは、調整された事前に計画された操作を示しています。

Cetus initially described the issue as an “oracle bug,” a term that drew immediate criticism from developers and security experts due to the scale and precision of the exploit.

Cetusは当初、この問題を「Oracle Bug」と説明しました。これは、エクスプロイトの規模と精度のために開発者やセキュリティの専門家から即座に批判を引き出した用語です。

The incident began with an anomaly in the SUI/USDC liquidity pool on Cetus, as reported by blockchain monitor TokenInsight.

この事件は、ブロックチェーンモニタートークンシエイトによって報告されているように、CetusのSUI/USDC流動性プールの異常から始まりました。

At 3:52 AM PT (11:52 UTC), there was a sudden surge in activity, with an abnormal liquidity addition of 10,000 SUI and 3,000,000 USDC.

午前3時52分（11:52 UTC）に、10,000 SUIと3,000,000 USDCの異常な流動性添加により、活動が突然急増しました。

Almost simultaneously, an equal amount of SUI was removed from the pool, along with 2,999,969 USDC, resulting in a net loss of 31 USDC for the pool.

ほぼ同時に、2,999,969 USDCとともに、プールから同量のSUIが削除され、プールで31 USDCの純損失が発生しました。

This transaction was executed by an address that had previously engaged in minimal activity on the chain, starting in March 2023. Prior to the exploit, the wallet held only a small amount of SUI, valued at less than $10.

この取引は、2023年3月から以前にチェーンで最小限のアクティビティに従事していた住所によって実行されました。エクスプロイトの前に、ウォレットは10ドル未満のSUIのみを保持していました。

The incident occurred shortly after Cetus announced a new partnership with blockchain cybersecurity firm Haechi Labs to enhance security measures.

この事件は、Cetusがセキュリティ対策を強化するためにブロックチェーンサイバーセキュリティ会社Haechi Labsとの新しいパートナーシップを発表した直後に発生しました。

Following the exploit, the administrative team at Cetus announced the suspension of smart contract operations on May 22 at 4:00 AM PT to prevent further outflows from the protocol.

エクスプロイトに続いて、CETUSの管理チームは、プロトコルからのさらなる流出を防ぐために、5月22日午前4時にスマート契約運用の停止を発表しました。

A public statement was posted on the project’s official X account, acknowledging the incident and pledging a full investigation. No

公式声明がプロジェクトの公式Xアカウントに投稿され、事件を認め、完全な調査を誓約しました。いいえ