Cetus Protocol bietet Hacker $ 6 Mio. Kopfgeld nach 223 Mio. USD Exploit

Das Cetus -Protokoll, der größte dezentrale Austausch der Sui -Blockchain, bietet dem Hacker hinter einem massiven Exploit von 223 Millionen US -Dollar eine Prämie in Höhe von 6 Millionen US -Dollar an, die am 22. Mai stattfand.

In einer Follow-up-Erklärung vom 22. Mai, begleitet von einer Onketh-Nachricht, bestätigte das Cetus-Team, dass es die Ethereum-Brieftasche des Angreifers identifiziert hatte und eine „Whitehat-Siedlung“ zur Wiederherstellung von Benutzermitteln angeboten hatte. Der Hacker wird gebeten, 20.920 ETH und alle gefrorenen Vermögenswerte für SUI (SUI) zurückzugeben, um 2.324 Ethereum (ETH) im Wert von rund 6 Millionen US -Dollar und die Immunität gegen rechtliche Schritte zu halten.

Cetus sagte, dies sei ein zeitempfindliches Angebot, und wenn die Mittel unrimpiert oder gemischt sind, ist der Deal ausgeschaltet. Das Team koordiniert sich mit Strafverfolgungsbehörden, Cyberkriminalitätsspezialisten, der SUI Foundation und den Aufsichtsbehörden wie Fincen und dem US -Verteidigungsministerium. Inca Digital, ein Cybersicherheitsunternehmen, leitet die Verhandlungsbemühungen.

Der Verstoß nutzte eine Sicherheitsanfälligkeit im Cetus -Preismechanismus und wirkte sich auf die Maker -Pools für konzentrierte Liquiditätsmarkte aus. Der Angreifer verwendete Parodie-Token, bei denen es sich um gefälschte oder niedrigwertige Vermögenswerte mit manipulierten Metadaten handelt, um winzige Mengen an Liquidität in Handelspools zu injizieren.

Aufgrund der Verzerrung der internen Rechnungslegung dieser Pools konnte der Hacker bei falschen Wechselkursen erhebliche Mengen an wertvollen Token wie SUI und USD Münze (USDC) herausnehmen.

Der Angreifer täuschte das System, um zu glauben, dass die Pools ausgeglichen wurden, indem diese Parodie -Token -Einlagen mit komplexen Flash -Swaps und Preismanipulationen sorgfältig zeitlich zeitlich zeitlich zeitlich waren. Infolgedessen konnten sie wesentliche reale Vermögenswerte entlassen, ohne den gleichwertigen Wert zu liefern.

Cetus hatte Berichten zufolge vor dem Hack die jüngsten Sicherheitsaudits bestanden. Durch die Ausbeutung interner Preislogik und wirtschaftliche Annahmen und nicht aus einfachen Codefehlern entging die Methode des Angreifers typische Sicherheitslücken.

Nachdem der Angreifer zunächst 11 Millionen US -Dollar aus einem SUI/USDC -Pool entlassen hatte, verstärkte er den Angriff schnell. Sie überbrückten mehr als 60 Millionen US -Dollar an gestohlenen Fonds nach Ethereum und kauften über 21.900 ETH. Derzeit haben sie Millionen von Sui, ETH und Stablecoins in ihren Brieftaschen.

Das Sui -Ökosystem wurde durch den Exploit schwer beschädigt. Kleinere Token wie Axol, Hippo und Squirt verloren fast ihren gesamten Wert, während das Sui -Token bis zu 15%fiel. Cetus, der Token von Cetus, fiel um 20–33%. Handelsvolumina stiegen, als die Benutzer sich um die Rücknahme von Geldern suchten.

Cetus hat nach dem Hack the Hack intelligente Verträge angehalten und versucht, seine Plattform zu sichern. Der Vorfall wirft Fragen zur Sicherheit von Defi -Protokollen auf neueren Ketten wie Sui und Aptos (APT) auf. Obwohl diese Ökosysteme Innovationen bieten, warnen Analysten davor, dass Schwachstellen in der komplexen Defi -Logik ein anhaltendes Risiko bleiben.