#Sui # Hack #CetusProtocol 部に関する情報をまとめる

1. 攻撃の概要:

数学的なシフト左の関数 (<<) はオーバーフローを引き起こしますが、システムはそれを検出できないため、計算結果は非常に小さな数に戻り、通常は 1( になります。したがって、プロトコルはあなたが必要な数 A を十分に入金したと考え、非常に少ない入金で大きな流動性を与えます。

ソース：
Suiのハッカーポイント:

Ethのハッカーポケット:

2. ダメージ
ハッカーは61Mをイーサリアムネットワークに成功裏に移動し、$ETHを購入しました。
Cetusが記録した総損失は$223Mです。

3. 取扱計画
情報が確認された直後、Sui Foundationはバリデーターを集め、ハッカーのウォレットアドレスをブラックリストに載せるための合意を得ました。そのため、そのウォレットアドレスはもはや取引できなくなりました。
非常に幸運なことに、バリデーターは100%コンセンサスを得ています。

)このことは分散化の議論を引き起こしますが、このハッキングのケースでは私は同意します(

いくつかの取引所は、パニックを避けるためにSUIの入金と引き出しを停止しています。

非常にスムーズな組み合わせ

4. 判断
スイ側:
短期的には悪いが、長期的には良い。

短期的には大きな売却圧力を生み出し、一時的に信頼を失いますが、このハッキング事件の根源はCetusにあり、Suiではありません。Suiはユーザーへの返金責任はありません。

Suiは「ファミリーチェーン」であるため、システム全体がCetusを支援しています。さらに、CZもこの件を支持すると発言しました。皆さんもご覧の通り、SUIは全く価値を失っておらず、パニックはありますが、MMが全てを支えています。

セトゥス側：
Cetusは本当に金持ちですが、ハッカーが支払わなければユーザーに補償することは不可能です。)Suiは過去1年間で爆発的に増加したばかりで、セタスの利点は十分ではありませんcover(

Cetusにとっての最悪のシナリオは、ハッカーからお金を取り戻せない場合、Defiのマップから消えてしまうことです。Suiサポートも限られています。他のDexにチャンスが訪れています。

影響を受けたプロジェクトについて: ハッカーがCetusにお金を返さなければ、かなり厳しい状況です。Cetusはプロジェクトに対して補償するためのお金がなくなります。

ユーザー側:

ユーザーがSUIを保持している場合、あまり影響を受けず、SUIの価格は3.8ドルの水準でサポートされています。

5. アクション
私はSCの脆弱性へのハッキングの深刻さに気づいた後、全ての資産を売却しました。オンチェーンで確認すると、Cetusの全ての流動性が引き出されていました - その時、全ての資産を安全のためにUSDCに移すしかありませんでした。

兄弟たちはこのハッキング事件の結果を待ってから、次のアクションを取ることができます。
自分自身の財布が最も重要です。