Cetus Protocolは、価格設定メカニズムをターゲットにしたエクスプロイトで2億2,300万ドルを失います

ブロックチェーン分析会社Lookonchainは、攻撃者がプロトコルから2億6,000万ドル以上を排出したことを明らかにしました。

Cetus Protocol, a decentralized exchange (DEX) operating on the Sui Network, has suspended its smart contract operations after a serious security breach, according to a report by Bitcoin.com.

Bitcoin.comのレポートによると、SUIネットワークで動作する分散型取引所（DEX）がSUIネットワークで動作しているCetus Protocolは、重大なセキュリティ侵害の後、スマート契約業務を停止しました。

The platform confirmed the exploit on May 22 through its official X account, noting that the shutdown was necessary to prevent further fund loss, stating,

このプラットフォームは、5月22日に公式Xアカウントを通じてエクスプロイトを確認し、さらなる資金の損失を防ぐためにシャットダウンが必要であると述べました。

🚨Alert Announcement 🚨

アラートアナウンス🚨

There was an incident detected on our protocol and our smart contract has been paused temporarily for safety. The team is investigating the incident at the moment. A further investigation statement will be made soon. We are grateful for your patience.

私たちのプロトコルでインシデントが検出され、私たちのスマート契約は安全のために一時的に一時停止されました。チームは現時点で事件を調査しています。さらなる調査声明がまもなく行われます。私たちはあなたの忍耐に感謝しています。

— Cetus (@CetusProtocol) May 22, 2023

- Cetus（@cetusprotocol）2023年5月22日

The exploit, which has been widely discussed on social media, saw an attacker steal over $260 million from the protocol, according to blockchain analytics firm Lookonchain.

Blockchain Analytics会社LookonChainによると、ソーシャルメディアで広く議論されているエクスプロイトでは、攻撃者がプロトコルから2億6,000万ドル以上を盗みました。

The stolen assets are reportedly being swapped into USDC and bridged to Ethereum, where they are exchanged for ETH.

盗まれた資産は、USDCに交換され、イーサリアムに橋渡しされていると伝えられており、そこでETHと交換されています。

At the time of reporting, approximately $60 million in USDC had already been transferred across chains, Lookonchain reported.

報告の時点で、約6,000万ドルのUSDCがすでにチェーンを越えて転送されていた、とLookonchainは報告しています。

The hacker stole about $260M from Cetus and is now swapping it to USDC and bridging it to Ethereum to exchange for ETH.

ハッカーはCetusから約2億6,000万ドルを盗み、現在USDCに交換し、Ethと交換するためにEthereumに橋渡ししています。

The hacker has already bridged about $60M USDC to Ethereum.https://t.gov/uR7GV8jM8z

ハッカーはすでに約6,000万ドルのUSDCをEthereum.https：//t.gov/ur7gv8jm8zに橋渡ししています

— Lookonchain (@Lookonchain) May 22, 2023

- lookonchain（@lookonchain）2023年5月22日

Data from DeFiLlama supports this, showing a steep drop in the platform’s total value locked (TVL), which fell by more than $200 million to around $75 million.

Defillamaのデータはこれをサポートしており、プラットフォームの合計値がロックされている（TVL）の急激な低下を示しており、2億ドル以上減少して約7,500万ドルになります。

Meanwhile, Cetus Protocol’s native token, CETUS, plunged over 24% to $0.15 as of press time, according to CryptoSlate’s data.

一方、Cryptoslateのデータによると、Cetus ProtocolのネイティブトークンであるCetusは、プレス時間の時点で24％以上急落して0.15ドルになりました。

The exploit also triggered a broader selloff in the Sui ecosystem, with seven out of 11 Sui-based tokens tracked by CryptoSlate registering losses of around 5% or more.

エクスプロイトはまた、SUIエコシステムでより広範な売りを引き起こし、11のSUIベースのトークンのうち7つが暗号化されたトークンのうち7つが約5％以上の損失を登録することで追跡されました。

Rosco Kalis, the founder of Revoke Cash, pointed out:

Recoke Cashの創設者であるRosco Kalisは、次のように指摘しました。

The stolen funds mostly belonged to the LPs of the DEX. But this also caused a lot of Sui token prices to crash, affected normal users as well. The SUI token itself seems to be holding up relatively fine so far though, only down slightly for the day. https://t.gov/b289BmM73j

盗まれた資金は、主にDEXのLPSに属していました。しかし、これはまた、多くのSUIトークンの価格をクラッシュさせ、通常のユーザーにも影響を与えました。 SUIトークン自体は、これまでのところ比較的うまく耐えているようですが、その日はわずかにだけです。 https://t.gov/b289bmm73j

— Rosco Kalis (@RoscoKalis) May 22, 2023

-2023年5月22日

How Cetus was exploited

Cetusがどのように搾取されたか

Early analysis suggests the exploit may be linked to a flaw in the protocol’s pricing mechanism.

早期分析では、エクスプロイトがプロトコルの価格設定メカニズムの欠陥にリンクされている可能性があることが示唆されています。

Alex Horlan, CTO of web3 security firm HackenProof, explained that the attacker likely used a near-zero liquidity injection to manipulate the pools’ internal state. This allowed them to extract valuable SUI and USDC tokens without contributing real assets.

Web3セキュリティ会社HackenProofのCTOであるAlex Horlanは、攻撃者がプールの内部状態を操作するためにゼロ近くの流動性注射を使用した可能性が高いと説明しました。これにより、実際の資産を貢献することなく、貴重なSUIおよびUSDCトークンを抽出することができました。

He added that the team needs to:

彼は、チームが必要であると付け加えました：

Check the math behind addLiquidity, removeLiquidity, and swap functions — especially where they Compute token ratios, Round small values, and Handle tokens with decimals = 0.

特にトークン比を計算し、小さな値を丸くし、小数= 0でトークンを処理する場合、追加機能、removeliquidity、およびSwap関数の背後に数学を確認してください。

Earlier today, a member of the Cetus team posted to Discord that the platform was “not hacked, we’ve detected a bug in the oracle.” The general consensus among Crypto Twitter now appears to support oracle manipulation as the cause of the exploit.

本日、CetusチームのメンバーがDiscordに「プラットフォームがハッキングされていないため、Oracleでバグが検出された」とDiscordに投稿しました。 Crypto Twitter間の一般的なコンセンサスは、現在、Exploitの原因としてOracleの操作をサポートしているように見えます。

Cetus Protocol employs a dual approach to oracles within its ecosystem:

Cetus Protocolは、その生態系内のオラクルへの二重のアプローチを採用しています。

* Internal oracle via concentrated liquidity pools: Cetus’s concentrated liquidity pools serve as an on-chain oracle by providing real-time liquidity data and historical price information. This mechanism allows external developers and platforms to access accurate market data derived directly from actual trading activities, reducing reliance on off-chain data sources, and is supposed to minimize risks associated with oracle manipulation.

*集中的な流動性プールを介した内部オラクル：Cetusの集中的な流動性プールは、リアルタイムの流動性データと過去の価格情報を提供することにより、オンチェーンオラクルとして機能します。このメカニズムにより、外部の開発者とプラットフォームは、実際の取引活動から直接導出された正確な市場データにアクセスし、オフチェーンデータソースへの依存を減らし、Oracle操作に関連するリスクを最小限に抑えることになっています。

* Integration with Pyth Network: Cetus contributes its decentralized exchange (DEX) price data to the Pyth Network, a decentralized oracle solution.

* Pyth Networkとの統合：Cetusは、分散型OracleソリューションであるPyth Networkに分散型Exchange（DEX）価格データを提供します。

As of press time, Pyth Network has not commented on the incident, so it is unclear whether the pricing issue originated from the on-chain oracles or Pyth.

報道時間の時点で、Pyth Networkはインシデントについてコメントしていないため、価格設定の問題がオンチェーンオラクルまたはPythから発生したかどうかは不明です。

Despite the unsavoury incident, the project has received support from the broader crypto community. Binance founder and former CEO Changpeng Zhao noted that his team has reached out to help Cetus resolve the situation.

不快な事件にもかかわらず、このプロジェクトはより広範な暗号コミュニティからサポートを受けています。 Binanceの創設者で元CEOのChangpeng Zhaoは、彼のチームがCetusが状況を解決するのを助けるために手を差し伸べたと指摘しました。

The post Cetus Protocol suspends smart contract operations after $223 million exploit appeared first on Chain Brief.

Post Cetusプロトコルは、2億2,300万ドルのエクスプロイトがChain Briefに最初に登場した後、スマートコントラクト操作を一時停止します。

Continue reading on Chain Brief

Chain Briefを読み続けます