Cetus publie un rapport d’incident de sécurité et travaille sur un plan d’indemnisation et de redressement des LP

Bot d’actualités Gate, le rapport d’incident de sécurité récent publié par Cetus indique que le 22 mai, son pool de liquidité CLMM a subi une attaque de smart contracts. L’attaquant a exploité des vulnérabilités dans des bibliothèques open source et des défauts de vérification de débordement, en abaissant le prix du pool, en créant une position à prix élevé, en injectant une liquidité artificiellement élevée et en retirant les actifs de manière répétée pour mener à bien l’attaque.

Actuellement, Cetus a gelé deux adresses de portefeuille de l’attaquant sur Sui, qui contiennent la majeure partie des fonds volés, tandis que le reste des fonds a été transféré par l’attaquant sur Ethereum.

Cetus travaille avec l’équipe de sécurité Sui et les organismes d’audit pour mener plusieurs vérifications, tout en élaborant un plan de compensation et de rétablissement pour les LP, et en sollicitant le soutien des validateurs pour un vote en chaîne. De plus, l’équipe officielle de Cetus a adressé un avis aux hackers en tant que chapeaux blancs.