SlowMist, Cetus'un 230 Milyon Dolarlık Hırsızlığının Ayrıntılı Analizini Yayımladı

BlockBeats haberi, SlowMist'in 24 Mayıs'ta Cetus hırsızlık olayının analizini resmen yayınladığı ve olayın özünün saldırganın taşmaya neden olacak ancak tespiti atlatacak şekilde parametreleri dikkatlice oluşturduğunu ve en sonunda çok az miktarda token'ı büyük miktarda likit varlıkla takas ettiğini belirttiği belirtildi.

SlowMist, saldırganın hassas hesaplamalar yoluyla belirli parametreleri seçtiğini ve checked_shlw fonksiyonundaki kusurlardan yararlanarak 1 token karşılığında milyarlarca dolar değerinde likidite elde ettiğini söyledi. Bu son derece karmaşık bir matematiksel saldırıdır. SlowMist güvenlik ekibi, geliştiricilerin akıllı sözleşme geliştirme sürecinde tüm matematiksel fonksiyonların sınır koşullarını sıkı bir şekilde doğrulamasını öneriyor.

22 Mayıs'ta topluluk haberlerine göre, SUI ekosistemindeki likidite sağlayıcısı Cetus'un saldırıya uğradığından şüphelenilmiş, likidite havuzunun derinliği önemli ölçüde düşmüş ve Cetus'taki birden fazla token işlem çifti düşüş yaşamıştı. Tahmini zarar tutarı 230 milyon doları aştı. Daha sonra Cetus, protokolde bir olay tespit edildiğini bildiren bir duyuru yayınladı. Güvenlik nedeniyle akıllı sözleşme geçici olarak askıya alınmıştı ve ekip olayı araştırıyordu.