Повільний туман: інцидент з крадіжкою Cetus стався через вразливість переповнення арифметичних даних.

DailyNews

2025-05-24 08:41:57

PANews 24 травня повідомила, що Slow Mist опублікувала аналіз інциденту з крадіжкою Cetus. Основою цього інциденту є те, що зловмисник шляхом ретельно спроектованих параметрів викликав переповнення, але зміг обійти виявлення, в результаті чого за допомогою дуже малої суми Токенів зміг обміняти на величезні активи ліквідності. Зловмисник використав недолік функції checkedshlw, щоб отримати різноманітні активи, включаючи SUI, vSUI, USDC, витративши лише 1 монету. Зловмисник перевів частину коштів (USDC, SOL тощо) через Sui Bridge на EVM адресу. І вніс 10 мільйонів доларів активів до Suilend, наразі 162 мільйони доларів украдених коштів були заморожені Фондом SUI. Cetus виправила вразливість, Slow Mist рекомендує розробникам суворо перевіряти граничні умови математичних функцій. Раніше повідомлялося, що Cetus підтвердив, що хакери вкрали приблизно 2,23 мільярда доларів, наразі заморожено 1,62 мільярда доларів викрадених коштів.

Переглянути оригінал

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів