スローミスト、Cetusの2億3000万ドル窃盗事件の詳細な分析を発表

BlockBeatsのニュースによると、5月24日、SlowMistはCetus盗難事件の分析を正式に発表し、事件の核心は、攻撃者がオーバーフローを引き起こしながら検出を回避できるようにパラメータを注意深く構築し、最終的に非常に少量のトークンを使用して大量の流動資産と交換したことであると述べました。

SlowMist によると、攻撃者は正確な計算を通じて特定のパラメータを選択し、checked_shlw 関数の欠陥を悪用して、1 トークンを犠牲にして数十億ドル相当の流動性を獲得したとのことです。これは非常に洗練された数学的攻撃です。 SlowMist セキュリティ チームは、開発者がスマート コントラクト開発におけるすべての数学関数の境界条件を厳密に検証することを推奨しています。

5月22日早朝、コミュニティニュースによると、SUIエコシステムの流動性プロバイダーであるCetusが攻撃を受けた疑いがあり、流動性プールの深さが大幅に減少し、Cetus上の複数のトークン取引ペアが下落した。推定損失額は2億3000万ドルを超えた。その後、Cetus はプロトコルでインシデントが検出された旨の発表を行いました。安全上の理由から、スマートコントラクトは一時的に停止されており、チームは事件を調査していました。