loading

Loading

首页 TronLink资讯

Sui生态DEX Cetus遭攻击,约1100万美元被盗,代币暴跌75%

字数: (1296)
阅读: (10)
0

Sui生态DEX Cetus遭攻击,约1100万美元被盗,代币暴跌75%

事件概述
2023年10月,基于Sui区块链的去中心化交易所(DEX)Cetus遭遇安全漏洞,攻击者利用智能合约漏洞,盗取了价值约1100万美元的资产。受此影响,Cetus的原生代币CETUS价格在短时间内暴跌75%,市场信心遭受严重打击。

攻击细节分析

  1. 漏洞利用方式
    根据区块链安全公司PeckShield和SlowMist的分析,攻击者利用了Cetus流动性池(LP)的智能合约漏洞,具体表现为:
    重入攻击(Reentrancy Attack):攻击者通过反复调用合约的提款功能,绕过安全检查,导致资金被多次提取。
    预言机操纵(Oracle Manipulation):攻击者可能通过操纵价格预言机数据,使系统错误计算流动性池资产价值,从而套利。
    权限管理缺陷:部分关键函数未设置严格的访问控制,使得攻击者可调用管理员权限功能。

  2. 被盗资金流向
    被盗资产:主要包括SUI、USDC、USDT等主流代币。
    资金转移路径:攻击者通过跨链桥(如Wormhole、Multichain)将被盗资金转移至以太坊、币安智能链(BSC)等网络,并进一步通过混币器(如Tornado Cash)进行洗钱。

    项目方响应

  3. 官方声明
    Cetus团队在X(原Twitter)和Discord发布公告,确认遭受攻击,并采取以下措施:
    暂停合约:紧急暂停受影响的流动性池,防止进一步损失。
    安全审计:聘请CertiK和Quantstamp进行代码审查,排查其他潜在漏洞。
    补偿计划:承诺使用国库资金和保险基金补偿受损用户,具体方案待公布。

  4. 社区反应
    投资者恐慌抛售:CETUS代币价格在攻击发生后24小时内暴跌75%,市值蒸发数千万美元。
    Sui生态影响:此次事件对Sui生态的DeFi项目造成连锁反应,部分协议暂停与Cetus的集成,导致流动性下降。

    行业专家评论
    PeckShield指出:“此次攻击再次凸显DEX智能合约安全性的重要性,尤其是跨链流动性协议需加强风控。”
    慢雾(SlowMist)建议:“项目方应采用更严格的重入攻击防护机制,如ChecksEffectsInteractions模式。”

    后续安全建议

    1. 代码审计:项目上线前应进行多轮安全审计,重点关注资金操作逻辑。
    2. 漏洞赏金计划:设立白帽黑客激励计划,鼓励社区提前发现漏洞。
    3. 保险机制:与Nexus Mutual等DeFi保险平台合作,降低用户资金风险。

    结论
    Cetus攻击事件暴露了新兴公链生态DeFi项目的安全短板。尽管团队已采取补救措施,但市场信心恢复仍需时间。未来,智能合约安全与跨链协议风险管理将成为行业重点关注领域。

(本文数据截至2023年10月,后续进展请关注官方公告)

参考资料:

  1. Cetus官方公告(Twitter/CetusProtocol)
  2. PeckShield安全报告
  3. SlowMist漏洞分析
  4. Sui生态DeFi数据(DefiLlama)

转载请注明出处: TronLink官网下载-TRON-TRX-波场-波比-波币-波宝|官网-钱包-苹果APP|安卓-APP-下载

本文的链接地址: https://tianjinfa.org/post/1879


扫描二维码,在手机上阅读


    TronLink TronLink 官网 TronLink 下载 TronLink 钱包 波场 TRON TRX 波币 波比 波宝 波场钱包 苹果 APP 下载 安卓 APP 下载 数字货币钱包 区块链钱包 去中心化钱包 数字资产管理 加密货币存储 波场生态 TRC-20 代币 TRC-10 代币 波场 DApp 波场智能合约 钱包安全 私钥管理 钱包备份 钱包恢复 多账户管理 代币转账 波场超级代表 波场节点 波场跨链 波场 DeFi 波场 NFT 波场测试网 波场开发者 钱包教程 新手入门 钱包使用指南 波场交易手续费 波场价格 波场行情 波场生态合作 波场应用 波场质押 波场挖矿 波场冷钱包 硬件钱包连接 波场钱包对比 波场钱包更新 波场链上数据 TronLink 官网下载 TronLink 安卓 APP TronLink 苹果 APP TRON 区块链 TRX 下载 TRX 交易 波场官方 波场钱包下载 波比钱包 波币官网 波宝钱包 APP 波宝钱包下载 波场 TRC20 代币 波场 TRC10 代币 波场 TRC721 代币 波场 DApp 浏览器 波场去中心化应用 TronLink 钱包安全 TronLink 钱包教程 TronLink 私钥管理 TronLink 多账户管理 TronLink 交易手续费 波场超级代表投票 波场去中心化存储 波场跨链交易 波场 DeFi 应用 波场 NFT 市场 波场质押挖矿 波场钱包备份 波场钱包恢复 波场硬件钱包连接 波场开发者工具 波场节点搭建 波场钱包使用指南 波场代币转账 波场钱包创建 波场钱包导入 波场 DApp 推荐 波场 TRX 价格走势 波场生态发展 TronLink 钱包更新 波场链上数据查询 波场钱包安全防护 波场钱包对比评测 TronLink钱包下载
    您可能对以下文章感兴趣