Cetus Smart 계약의 작은 오버플로 버그는 $ 230m Defi 손실의 근본 원인이었습니다.

slowmist는 checked_shlw 함수의 버그가 $ 230m Defi 손실의 근본 원인이었습니다. Cetus 스마트 계약의 작은 오버플로 버그를 통해 공격자는 대규모 유동성 예금을 가짜로 만들 수있었습니다.

On May 22, something alarming happened in the SUI blockchain world. Prices on the Cetus decentralized exchange (DEX) suddenly dropped, and its liquidity pools were drained. The total estimated loss was over $230 million.

5 월 22 일, Sui 블록 체인 세계에서 놀라운 일이 일어났습니다. Cetus Decentralized Exchange (DEX)의 가격이 갑자기 하락했고 유동성 풀이 배수되었습니다. 총 추정 손실은 2 억 2 천만 달러 이상이었습니다.

Several reports quickly implicated a single triple-entry arbitrageur who used a flash loan to crash a token price instantly and siphon off funds from multiple protocols. However, the precise technical vulnerability that enabled this massive exploit remained a subject of discussion.

몇몇 보고서는 플래시 대출을 사용하여 토큰 가격을 즉시 충돌시키고 여러 프로토콜에서 자금을 벗기는 단일 트리플 엔트리 중재자를 신속하게 관련시켰다. 그러나이 대규모 익스플로잇을 가능하게하는 정확한 기술적 취약성은 여전히 ​​논의의 대상으로 남아있었습니다.

Now, renowned blockchain security team SlowMist has released a detailed analysis, revealing a tiny overflow bug in Cetus’ smart contract as the root cause of the staggering DeFi loss.

이제 유명한 블록 체인 보안 팀 Slowmist는 상세한 분석을 발표하여 Cetus의 스마트 계약에서 작은 오버플로 버그가 엄청난 결함 손실의 근본 원인으로 드러납니다.

The checked_shlw function, designed to check for errors like overflows, failed to properly detect an overflow in the get_delta_a function, which is used to calculate the delta of token A when adding liquidity.

Overflows와 같은 오류를 확인하도록 설계된 Checked_shlw 함수는 유동성을 추가 할 때 토큰 A의 델타를 계산하는 데 사용되는 get_delta_a 함수의 오버플로를 올바르게 감지하지 못했습니다.

This bug allowed the attacker to claim to be adding a huge amount of liquidity by displaying a nearly impossible price and submitting only 1 token, while the system expected 367506680905089974005506088888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888

이 버그는 공격자가 거의 불가능한 가격을 표시하고 1 개의 토큰 만 제출함으로써 엄청난 양의 유동성을 추가한다고 주장 할 수 있었으며 시스템은 예상했습니다.