Wu氏によると、SlowMistチームはCetus盗難事件の分析を公開し、攻撃者はchecked_shlw機能のオーバーフロー検出欠陥を利用してフラッシュローンを通じてhaSUIを借り入れ、価格を操作してわずか1トークンのコストで巨額の流動性と交換し、SUI、vSUI、USDCなどの資産を含めて約2億3000万ドルの利益を上げたとのことです。 攻撃者は、Sui Bridgeなどを通じて、一部の資金(USDC、SOLなど)をEVMアドレスにクロスチェーンします。 そして、Suilendの資産に1000万ドルを預け入れ、盗まれた資金の1億6200万ドルは、現在、SUI財団によって凍結されています。 Cetusは脆弱性を修正しており、Slowmistは開発者に数学関数の境界条件を厳密に検証するようアドバイスしています。