Wu'nun bildirdiğine göre, Slow Mist ekibi Cetus'un hack olayı analizini yayınladı. Saldırgan, checked_shlw fonksiyonunun taşma tespit açığını kullanarak, Flaş Krediler aracılığıyla haSUI ödünç aldı, fiyatları manipüle etti ve yalnızca 1 Token maliyetiyle devasa Likidite ile takas yaparak yaklaşık 230 milyon dolar kazanç sağladı. Bu kazanç, SUI, vSUI, USDC gibi çeşitli varlıkları içeriyor. Saldırgan, bazı fonları (USDC, SOL vb.) Sui Bridge gibi cross-chain yöntemlerle EVM adresine taşıdı. Ayrıca Suilend'e 10 milyon dolar değerinde varlık yatırdı. Şu anda 162 milyon dolar değerindeki çalıntı fonlar SUI Vakfı tarafından donduruldu. Cetus açığı kapatıldı, Slow Mist geliştiricilerin matematiksel fonksiyonun sınır koşullarını sıkı bir şekilde doğrulamasını öneriyor.
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
Wu'nun bildirdiğine göre, Slow Mist ekibi Cetus'un hack olayı analizini yayınladı. Saldırgan, checked_shlw fonksiyonunun taşma tespit açığını kullanarak, Flaş Krediler aracılığıyla haSUI ödünç aldı, fiyatları manipüle etti ve yalnızca 1 Token maliyetiyle devasa Likidite ile takas yaparak yaklaşık 230 milyon dolar kazanç sağladı. Bu kazanç, SUI, vSUI, USDC gibi çeşitli varlıkları içeriyor. Saldırgan, bazı fonları (USDC, SOL vb.) Sui Bridge gibi cross-chain yöntemlerle EVM adresine taşıdı. Ayrıca Suilend'e 10 milyon dolar değerinde varlık yatırdı. Şu anda 162 milyon dolar değerindeki çalıntı fonlar SUI Vakfı tarafından donduruldu. Cetus açığı kapatıldı, Slow Mist geliştiricilerin matematiksel fonksiyonun sınır koşullarını sıkı bir şekilde doğrulamasını öneriyor.