تجميع معلومات قضية
#Hack # CetusProtocol نظام #Sui
1. ملخص الهجوم:
بسبب دالة الرياضيات shift left (<<) التي أدت إلى تجاوز العدد، ولكن النظام لم يكتشف ذلك، لذلك كانت نتيجة الحساب عائدة إلى عدد صغير جدًا (عادة ما تكون 1). لذلك، يعتقد البروتوكول أنك قد أودعت المبلغ الكافي A المطلوب، ومنحك إجمالي سيولة كبير فقط مقابل إيداع صغير جدًا.
المصدر:
محفظة قراصنة على سوي:
محفظة هاكر على الإيثيريوم:
2. الأضرار
هاكر تمكن من تهريب 61 مليون إلى شبكة إيثريوم وشراء $ETH
الخسائر الإجمالية التي سجلتها Cetus هي 223 مليون دولار
3. خطة المعالجة
فور تأكيد المعلومات، قامت مؤسسة Sui بتجميع المدققين وأخذ تصويت بالإجماع ع