Cetus Protocol은 가격 메커니즘을 목표로하는 악용에서 2,230 만 달러를 잃었습니다.

블록 체인 분석 회사 인 Lockonchain 은이 공격자 가이 프로토콜에서 2 억 6 천만 달러 이상을 배출했다고 밝혔다.

Cetus Protocol, a decentralized exchange (DEX) operating on the Sui Network, has suspended its smart contract operations after a serious security breach, according to a report by Bitcoin.com.

Bitcoin.com의 보고서에 따르면 SUI 네트워크에서 운영되는 DEX (Decentralized Exchange) 인 Cetus Protocol은 심각한 보안 위반 후 스마트 계약 운영을 중단했습니다.

The platform confirmed the exploit on May 22 through its official X account, noting that the shutdown was necessary to prevent further fund loss, stating,

이 플랫폼은 5 월 22 일 공식 X 계정을 통해 악용을 확인했으며, 추가 자금 손실을 방지하기 위해 종료가 필요하다는 점을 지적했습니다.

🚨Alert Announcement 🚨

율 발표 ert

There was an incident detected on our protocol and our smart contract has been paused temporarily for safety. The team is investigating the incident at the moment. A further investigation statement will be made soon. We are grateful for your patience.

프로토콜에 대한 사건이 발견되었으며 안전을 위해 스마트 계약이 일시적으로 일시 중지되었습니다. 팀은 현재 사건을 조사하고 있습니다. 추가 조사 성명서가 곧 이루어질 것입니다. 우리는 당신의 인내심에 감사합니다.

— Cetus (@CetusProtocol) May 22, 2023

- Cetus (@cetusprotocol) 2023 년 5 월 22 일

The exploit, which has been widely discussed on social media, saw an attacker steal over $260 million from the protocol, according to blockchain analytics firm Lookonchain.

Blockchain Analytics Firm Lockonchain에 따르면 소셜 미디어에서 널리 논의 된이 익스플로잇은이 프로토콜에서 2 억 6 천만 달러 이상을 훔치는 것을 보았습니다.

The stolen assets are reportedly being swapped into USDC and bridged to Ethereum, where they are exchanged for ETH.

도난당한 자산은 USDC로 교체되어 Ethereum으로 교체되어 ETH로 교환됩니다.

At the time of reporting, approximately $60 million in USDC had already been transferred across chains, Lookonchain reported.

보고 당시 USDC의 약 6 천만 달러가 이미 체인을 가로 질러 양도되었다고 Lockonchain은 보도했다.

The hacker stole about $260M from Cetus and is now swapping it to USDC and bridging it to Ethereum to exchange for ETH.

해커는 Cetus에서 약 260 만 달러를 훔쳐서 이제 USDC로 바꾸고 Ethereum으로 교환하여 ETH를 교환하고 있습니다.

The hacker has already bridged about $60M USDC to Ethereum.https://t.gov/uR7GV8jM8z

해커는 이미 Ethereum.https : //t.gov/ur7gv8jm8z에 약 6 천만 달러의 USDC를 연결했습니다.

— Lookonchain (@Lookonchain) May 22, 2023

- Lookonchain (@lookonchain) 2023 년 5 월 22 일

Data from DeFiLlama supports this, showing a steep drop in the platform’s total value locked (TVL), which fell by more than $200 million to around $75 million.

Defillama의 데이터는이를 뒷받침하여 플랫폼의 TVL (Total Value Locked)의 가파른 감소를 보여 주며, 이는 2 억 달러 이상이 약 7 천 5 백만 달러로 떨어졌습니다.

Meanwhile, Cetus Protocol’s native token, CETUS, plunged over 24% to $0.15 as of press time, according to CryptoSlate’s data.

한편 Cryptoslate의 데이터에 따르면 Cetus Protocol의 기본 토큰 인 Cetus는 프레스 타임 기준으로 24% 이상 24% 이상으로 급락했습니다.

The exploit also triggered a broader selloff in the Sui ecosystem, with seven out of 11 Sui-based tokens tracked by CryptoSlate registering losses of around 5% or more.

이 익스플로잇은 또한 SUI 생태계에서 더 광범위한 판매를 촉발했으며, Cryptoslate에 의해 추적 된 11 개의 SUI 기반 토큰 중 7 개는 약 5% 이상의 손실을 기록했습니다.

Rosco Kalis, the founder of Revoke Cash, pointed out:

Revoke Cash의 창립자 인 Rosco Kalis는 다음을 지적했습니다.

The stolen funds mostly belonged to the LPs of the DEX. But this also caused a lot of Sui token prices to crash, affected normal users as well. The SUI token itself seems to be holding up relatively fine so far though, only down slightly for the day. https://t.gov/b289BmM73j

도난 자금은 대부분 덱스의 LP에 속했다. 그러나 이로 인해 많은 Sui 토큰 가격이 충돌하여 일반 사용자에게도 영향을 미쳤습니다. Sui 토큰 자체는 지금까지 상대적으로 괜찮은 것 같습니다. https://t.gov/b289bmm73j

— Rosco Kalis (@RoscoKalis) May 22, 2023

-Rosco Kalis (@Roscocalis) 2023 년 5 월 22 일

How Cetus was exploited

Cetus가 어떻게 악용되었는지

Early analysis suggests the exploit may be linked to a flaw in the protocol’s pricing mechanism.

초기 분석에 따르면 익스플로잇이 프로토콜의 가격 메커니즘의 결함과 연결될 수 있습니다.

Alex Horlan, CTO of web3 security firm HackenProof, explained that the attacker likely used a near-zero liquidity injection to manipulate the pools’ internal state. This allowed them to extract valuable SUI and USDC tokens without contributing real assets.

Web3 보안 회사 Hackenproof의 CTO 인 Alex Horlan은 공격자가 수영장의 내부 상태를 조작하기 위해 영적 유동성 주입을 사용했을 가능성이 있다고 설명했다. 이를 통해 실제 자산에 기여하지 않고 귀중한 SUI 및 USDC 토큰을 추출 할 수있었습니다.

He added that the team needs to:

그는 팀이 다음을 필요로한다고 덧붙였다.

Check the math behind addLiquidity, removeLiquidity, and swap functions — especially where they Compute token ratios, Round small values, and Handle tokens with decimals = 0.

Addliquidity, Removeliquidity 및 Swap 함수의 수학을 점검하십시오. 특히 토큰 비율을 계산하고 작은 값을 반올림하며 Decimals = 0을 가진 토큰을 처리합니다.

Earlier today, a member of the Cetus team posted to Discord that the platform was “not hacked, we’ve detected a bug in the oracle.” The general consensus among Crypto Twitter now appears to support oracle manipulation as the cause of the exploit.

오늘 초, Cetus 팀의 멤버는 플랫폼이 "해킹되지 않았으며 우리는 Oracle에서 버그를 감지했습니다"라고 Discord에 게시했습니다. Crypto Twitter의 일반적인 합의는 이제 악용의 원인으로 Oracle 조작을 지원하는 것으로 보입니다.

Cetus Protocol employs a dual approach to oracles within its ecosystem:

Cetus 프로토콜은 생태계 내에서 오라클에 대한 이중 접근 방식을 사용합니다.

* Internal oracle via concentrated liquidity pools: Cetus’s concentrated liquidity pools serve as an on-chain oracle by providing real-time liquidity data and historical price information. This mechanism allows external developers and platforms to access accurate market data derived directly from actual trading activities, reducing reliance on off-chain data sources, and is supposed to minimize risks associated with oracle manipulation.

* 집중 유동성 풀을 통한 내부 오라클 : Cetus의 농축 유동성 풀은 실시간 유동성 데이터와 역사적 가격 정보를 제공함으로써 온쇄 오리 라스 역할을합니다. 이 메커니즘을 통해 외부 개발자와 플랫폼은 실제 거래 활동에서 직접 파생 된 정확한 시장 데이터에 액세스하여 오프 체인 데이터 소스에 대한 의존도를 줄이고 Oracle 조작과 관련된 위험을 최소화해야합니다.

* Integration with Pyth Network: Cetus contributes its decentralized exchange (DEX) price data to the Pyth Network, a decentralized oracle solution.

* Pyth Network와의 통합 : Cetus는 분산 된 Oracle 솔루션 인 Pyth Network에 분산 된 Exchange (DEX) 가격 데이터를 기여합니다.

As of press time, Pyth Network has not commented on the incident, so it is unclear whether the pricing issue originated from the on-chain oracles or Pyth.

프레스 타임 현재, Pyth Network는 사건에 대해 언급하지 않았으므로 가격 문제가 온 체인 오라클 또는 피스에서 발생했는지는 확실하지 않습니다.

Despite the unsavoury incident, the project has received support from the broader crypto community. Binance founder and former CEO Changpeng Zhao noted that his team has reached out to help Cetus resolve the situation.

불명예스러운 사건에도 불구 하고이 프로젝트는 더 넓은 암호화 커뮤니티로부터 지원을 받았습니다. Binance 설립자이자 전 CEO Changpeng Zhao는 그의 팀이 Cetus가 상황을 해결하도록 돕기 위해 연락했다고 지적했다.

The post Cetus Protocol suspends smart contract operations after $223 million exploit appeared first on Chain Brief.

Post Cetus 프로토콜은 2 억 2,300 만 달러의 익스플로잇이 체인 브리핑에 처음 등장한 후 스마트 계약 운영을 중단합니다.

Continue reading on Chain Brief

체인 브리프에서 계속 읽으십시오