Sui生态DEX Cetus遭攻击,约1100万美元被盗,代币暴跌75%
Sui生态DEX Cetus遭攻击,约1100万美元被盗,代币暴跌75%
事件概述
2023年10月,基于Sui区块链的去中心化交易所(DEX)Cetus遭遇安全漏洞,攻击者利用智能合约漏洞,盗取了价值约1100万美元的资产。受此影响,Cetus的原生代币CETUS价格在短时间内暴跌75%,市场信心遭受严重打击。
攻击细节分析
-
漏洞利用方式
根据区块链安全公司PeckShield和SlowMist的分析,攻击者利用了Cetus流动性池(LP)的智能合约漏洞,具体表现为:
重入攻击(Reentrancy Attack):攻击者通过反复调用合约的提款功能,绕过安全检查,导致资金被多次提取。
预言机操纵(Oracle Manipulation):攻击者可能通过操纵价格预言机数据,使系统错误计算流动性池资产价值,从而套利。
权限管理缺陷:部分关键函数未设置严格的访问控制,使得攻击者可调用管理员权限功能。 -
被盗资金流向
被盗资产:主要包括SUI、USDC、USDT等主流代币。
资金转移路径:攻击者通过跨链桥(如Wormhole、Multichain)将被盗资金转移至以太坊、币安智能链(BSC)等网络,并进一步通过混币器(如Tornado Cash)进行洗钱。项目方响应
-
官方声明
Cetus团队在X(原Twitter)和Discord发布公告,确认遭受攻击,并采取以下措施:
暂停合约:紧急暂停受影响的流动性池,防止进一步损失。
安全审计:聘请CertiK和Quantstamp进行代码审查,排查其他潜在漏洞。
补偿计划:承诺使用国库资金和保险基金补偿受损用户,具体方案待公布。 -
社区反应
投资者恐慌抛售:CETUS代币价格在攻击发生后24小时内暴跌75%,市值蒸发数千万美元。
Sui生态影响:此次事件对Sui生态的DeFi项目造成连锁反应,部分协议暂停与Cetus的集成,导致流动性下降。行业专家评论
PeckShield指出:“此次攻击再次凸显DEX智能合约安全性的重要性,尤其是跨链流动性协议需加强风控。”
慢雾(SlowMist)建议:“项目方应采用更严格的重入攻击防护机制,如ChecksEffectsInteractions模式。”后续安全建议
- 代码审计:项目上线前应进行多轮安全审计,重点关注资金操作逻辑。
- 漏洞赏金计划:设立白帽黑客激励计划,鼓励社区提前发现漏洞。
- 保险机制:与Nexus Mutual等DeFi保险平台合作,降低用户资金风险。
结论
Cetus攻击事件暴露了新兴公链生态DeFi项目的安全短板。尽管团队已采取补救措施,但市场信心恢复仍需时间。未来,智能合约安全与跨链协议风险管理将成为行业重点关注领域。
(本文数据截至2023年10月,后续进展请关注官方公告)
参考资料:
- Cetus官方公告(Twitter/CetusProtocol)
- PeckShield安全报告
- SlowMist漏洞分析
- Sui生态DeFi数据(DefiLlama)
转载请注明出处: TronLink官网下载-TRON-TRX-波场-波比-波币-波宝|官网-钱包-苹果APP|安卓-APP-下载
本文的链接地址: https://tianjinfa.org/post/1879
扫描二维码,在手机上阅读
文章作者:TronLink
文章标题:Sui生态DEX Cetus遭攻击,约1100万美元被盗,代币暴跌75%
文章链接:https://tianjinfa.org/post/1879
本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明来自TronLink !
文章标题:Sui生态DEX Cetus遭攻击,约1100万美元被盗,代币暴跌75%
文章链接:https://tianjinfa.org/post/1879
本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明来自TronLink !
打赏
如果觉得文章对您有用,请随意打赏。
您的支持是我们继续创作的动力!
微信扫一扫
支付宝扫一扫
您可能对以下文章感兴趣
-
TronLink官网下载指南:TRON(TRX)波场钱包安全获取方式
2025/05/05
-
TronLink官网下载指南:TRON(TRX)波场钱包的完整使用教程
一、什么是TronLink钱包? TronLink是TRON(波场)区块链生态中最受欢迎的官方推荐钱包之一,支持TRX(波场币)及所有TRC标准代币的存储、转账、DApp交互等功能。其安全性和易用性使其成为全球波场用户的首选工具。 二、TronLink官网下载渠道 1. 官方网站 唯一官方下载地址: 👉 https://www.tronlink.org(注意...
2025/05/04
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包全攻略
2025/05/05
-
TronLink官网下载指南:TRON(TRX)波场钱包官方APP(苹果/安卓)
2025/05/07
-
TronLink官网下载指南:TRON(TRX)波场钱包官方APP(苹果/安卓)
2025/05/07
-
TronLink官网下载指南:TRON(TRX)波场钱包官方APP下载教程
2025/05/05
-
TronLink官网下载|TRON(TRX)波场钱包官方指南
2025/05/04
-
TronLink官网下载指南:TRON(波场/波币/波宝)钱包全攻略
2025/05/06
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包安装教程
2025/05/05
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包全攻略
1. 什么是TronLink? TronLink 是 TRON(波场)生态 最受欢迎的数字钱包之一,支持 TRX(波币/波宝) 及所有 TRC-10、TRC-20代币 的存储、交易和管理。它提供 浏览器插件(Chrome/Firefox) 和 移动端APP(iOS/Android),方便用户随时随地管理资产,并安全接入 TRON DApp 生态。 2. Tr...
2025/05/04