SUIブロックチェーンエコシステムは、大規模なセキュリティ侵害によって揺れ動きました

最大の分散型交換（DEX）および流動性プロバイダーであるCetus Protocolは、2億ドル以上の排水資金をもたらしたと伝えられているエクスプロイトを確認しました。

A massive security breach within the Sui blockchain ecosystem has come to light, with Cetus Protocol, the largest decentralized exchange (DEX) and liquidity provider on the network, confirming an exploit that has reportedly resulted in over $200 million being drained from its protocols.

SUIブロックチェーンエコシステム内の大規模なセキュリティ侵害が明らかになり、ネットワーク上の最大の分散交換（DEX）および流動性プロバイダーであるCetus Protocolは、そのプロトコルから2億ドル以上が排出されたと伝えられていることを確認しました。

The exploit, which came to light on Thursday, saw attackers utilize "spoof tokens" to manipulate Cetus Protocol's internal price curves and liquidity reserve calculations. By adding nearly zero liquidity with these artificial tokens, the malicious actors were allegedly able to trick the system into allowing them to repeatedly withdraw real assets like SUI and USDC from various liquidity pools without needing to meaningfully deposit any value.

木曜日に明らかになったエクスプロイトでは、攻撃者が「スプーフィングトークン」を利用して、CETUSプロトコルの内部価格曲線と流動性予備の計算を操作しました。これらの人工トークンでほぼゼロの流動性を追加することにより、悪意のある俳優はシステムをだまして、価値のある預金を必要とせずにSUIやUSDCなどの実際の資産をさまざまな流動性プールから繰り返し引き出すことができるようにすることができると言われています。

The incident was confirmed by Cetus Protocol itself via an X post, in which it stated that its smart contracts have been temporarily paused out of safety precautions as a full investigation into the matter is ongoing. The protocol noted that approximately $162 million of the compromised funds had been "paused," indicating efforts are being made to recover a substantial portion of the stolen assets, potentially with cooperation from the Sui Foundation.

この事件は、CETUSプロトコル自体によってXポストを介して確認されました。そこでは、問題の完全な調査が進行中であるため、スマート契約は一時的に安全対策から一時停止されていると述べました。このプロトコルは、侵害された資金の約1億6,200万ドルが「一時停止」されており、SUI財団からの協力により、盗まれた資産のかなりの部分を回収する努力がなされていることを示しています。

As of Thursday morning, Cetus Protocol's smart contracts have been paused to prevent further theft of funds. We have also engaged the broader Sui ecosystem and several third parties for incident analysis and fund tracing, successfully flagging the hacker’s accounts.

木曜日の朝の時点で、Cetus Protocolのスマートコントラクトは、資金のさらなる盗難を防ぐために一時停止されています。また、インシデント分析と資金調達のために、より広範なSUIエコシステムといくつかの第三者に関与し、ハッカーのアカウントへのフラグを立てました。

Moreover, we have identified and patched the root cause of the exploit, quickly notifying other ecosystem builders to avoid such vulnerabilities. We are also working with professional anti-cybercrime organizations for specialized support in tracing the funds and potentially negotiating with the hacker. Finally, we are in contact with relevant law enforcement to arrange further assistance.

さらに、私たちはエクスプロイトの根本原因を特定してパッチを当て、そのような脆弱性を回避するために他のエコシステムビルダーに迅速に通知しました。また、資金を追跡し、ハッカーと交渉する可能性のある専門的なサポートのために、専門的な反貯水剤組織と協力しています。最後に、私たちは関連する法執行機関と連絡を取り、さらなる支援を手配します。

On-chain analysis reveals that the attacker's wallet, (which we will not be linking out of respect for user privacy), is still active and holds millions in SUI tokens. A large sum of USDC has also been bridged to other chains, likely in an effort to quickly obfuscate the stolen funds.

チェーン分析により、攻撃者の財布（ユーザーのプライバシーを尊重することからリンクすることはありません）が依然としてアクティブであり、SUIトークンで数百万人を保有していることが明らかになりました。また、盗まれた資金を迅速に難読化するために、おそらく他のチェーンに多額のUSDCが埋め込まれています。

This large-scale theft has exposed a critical vulnerability within the Sui DeFi infrastructure, as key token pools on the chain are now nearly empty, rendering trading functionality nearly impossible.

この大規模な盗難により、SUI Defiインフラストラクチャ内で重大な脆弱性が明らかになりました。これは、チェーン上のキートークンプールがほぼ空で、取引機能をほぼ不可能にするためです。

While the exact nature of the vulnerability is still being investigated by several community members, security experts are pointing towards an "oracle manipulation attack." This method involves deceiving a protocol's price oracle – the mechanism that feeds external price data to smart contracts – into misrepresenting asset values, allowing attackers to exploit discrepancies.

脆弱性の正確な性質は依然として複数のコミュニティメンバーによって調査されていますが、セキュリティの専門家は「オラクル操作攻撃」を指摘しています。この方法では、プロトコルの価格Oracle（外部価格データをスマートコントラクトに供給するメカニズム）を欺き、資産価値を誤って伝え、攻撃者が不一致を悪用できるようにします。

In the immediate aftermath, Cetus Protocol's native token, CETUS, has plummeted by over 40%, while numerous Sui-based meme coins experienced even steeper declines, with some losing over 90% of their value. Despite the widespread panic and significant disruption to the ecosystem's liquidity, the native SUI token itself has shown surprising resilience, with its price experiencing only minor fluctuations following the news.

直後に、Cetus ProtocolのネイティブトークンであるCetusは40％以上急落しましたが、多くのSUIベースのMeme Coinsはさらに急な減少を経験し、その価値の90％以上を失いました。広範囲にわたるパニックと生態系の流動性に対する大幅な混乱にもかかわらず、ネイティブのスイトークン自体は驚くべき回復力を示しており、その価格はニュースに続いてわずかな変動のみを経験しています。