Bot de notícias Gate, de acordo com o relatório de análise publicado pela equipe Slow Mist, o protocolo Cetus foi atacado, com o invasor explorando a falha de verificação de estouro da função checked_shlw para realizar o ataque.
O atacante primeiro pediu emprestado haSUI através de um empréstimo relâmpago, e depois explorou uma vulnerabilidade do sistema, trocando apenas 1 token por uma grande quantidade de liquidez. Este ataque resultou em uma perda de cerca de 230 milhões de dólares, envolvendo vários ativos digitais, como SUI, vSUI e USDC.
Os atacantes transferiram parte dos fundos para um endereço EVM através da Sui Bridge e depositaram 10 milhões de dólares em ativos na Suilend. Neste momento, a Fundação SUI congelou 162 milhões de dólares em fundos roubados. A Cetus já concluiu a correção da falha e a equipe da Slow Mist recomenda que os desenvolvedores verifiquem rigorosamente as condições de limite das funções matemáticas.
Fonte da mensagem: Wu Shuo