慢霧：Cetus 被盜事件為精密數學攻擊，攻擊者僅用 1 個代幣獲取數十億價值流動性
11
2
深潮 TechFLOW 消息，5 月 24 日，慢霧官方發布 Cetus 被盜事件分析，指出攻擊者通過精心構造參數，使溢出發生但繞過檢測，最終用極小的代幣金額換取巨額流動性資產。
慢霧表示，這是一次極其精密的數學攻擊，攻擊者利用 Cetus 智能合約中 checked_shlw 函數的數學溢出漏洞，通過精心構造參數繞過溢出檢測，僅用 1 個代幣就兌換出巨額流動性資產。 攻擊者獲利約 2.3 億美元，包括 SUI、vSUI、USDC 等多種資產。
攻擊發生後，Cetus 暫停了智能合約並發布了修復補丁，修正了 checked_shlw 函數中的錯誤掩碼和判斷條件。 在 SUI 基金會及其他生態系統成員合作下，目前已成功凍結了在 SUI 上的 1.62 億美元被盜資金。 攻擊者已將部分資金通過跨鏈橋轉移至 evm 地址。
來源:
