Cetus Protocol на базе Sui предлагает награду в размере 6 миллионов долларов хакерам, обнаружившим уязвимость стоимостью 223 миллиона долларов

cryptonews.ruPubblicato 2025-04-23Pubblicato ultima volta 2025-05-23

Cetus Protocol, крупнейшая децентрализованная биржа на блокчейне Sui, предлагает вознаграждение в размере 6 миллионов долларов хакеру, который совершил масштабную атаку на 223 миллиона долларов, произошедшую 22 мая.

В заявлении от 22 мая, сопровождаемом сообщением в сети, команда Cetus подтвердила, что они идентифицировали Ethereum-кошелек злоумышленника, и предложила «белую сделку» для возврата средств пользователей. Хакеру предлагается вернуть 20 920 ETH и все замороженные активы на Sui (SUI) в обмен на сохранение 2324 Ethereum (ETH) на сумму около 6 миллионов долларов и защиту от судебных исков.

Кетус сказал, что это предложение ограничено по времени и что, если средства будут выведены или перемешаны, сделка будет расторгнута. Команда координирует свои действия с правоохранительными органами, специалистами по киберпреступности, фондом Sui и регулирующими органами, включая FinCEN и Министерство обороны США. Компания Inca Digital, специализирующаяся на кибербезопасности, возглавляет переговоры.

Злоумышленник воспользовался уязвимостью в механизме ценообразования Cetus и повлиял на пулы маркет-мейкеров с концентрированной ликвидностью. Злоумышленник использовал поддельные токены, которые являются фейковыми или низкоценными активами с изменёнными метаданными, чтобы ввести небольшое количество ликвидности в торговые пулы.

Из-за искажения внутренней отчётности этих пулов хакер смог вывести значительное количество ценных токенов, таких как SUI и USD Coin (USDC), по неверным обменным курсам.

Злоумышленник обманул систему, заставив её поверить в то, что пулы сбалансированы, тщательно спланировав эти поддельные депозиты токенов с помощью сложных мгновенных обменов и манипуляций с ценами. В результате они смогли вывести значительные реальные активы, не предоставив эквивалентную стоимость.

Сообщается, что до взлома Cetus успешно прошел недавнюю проверку безопасности. Однако, используя внутреннюю логику ценообразования и экономические допущения, а не простые ошибки в коде, злоумышленник смог обойти типичные проверки на уязвимости.

После первоначального вывода 11 миллионов долларов из пула SUI/USDC злоумышленник быстро усилил атаку. Он перевёл более 60 миллионов долларов из украденных средств в Ethereum и купил более 21 900 ETH. В настоящее время на его кошельках находятся миллионы долларов в SUI, ETH и стейблкоинах.

Экосистема Sui сильно пострадала от этого эксплойта. Меньшие по размеру токены, такие как AXOL, HIPPO и SQUIRT, потеряли почти всю свою стоимость, в то время как токен SUI упал на целых 15%. Токен CETUS, принадлежащий Cetus, упал на 20–33%. Объёмы торгов резко возросли, поскольку пользователи пытались вывести средства.

Cetus приостановил работу смарт-контрактов после взлома и пытается обеспечить безопасность своей платформы. Этот инцидент вызывает вопросы о безопасности протоколов DeFi в новых блокчейнах, таких как Sui и Aptos (APT). Несмотря на то, что эти экосистемы предлагают инновации, аналитики предупреждают, что уязвимости в сложной логике DeFi остаются постоянным риском.

Crypto di tendenza

Letture associate

Galaxy Research: Can SEC's New Regulations Usher in a New Era for Token Financing?

**SEC Proposes New Framework for Token Offerings, Potentially Unlocking Legal Paths for U.S. Crypto Fundraising** On August 18, the U.S. Securities and Exchange Commission (SEC) proposed new rules, dubbed "Reg Crypto," specifically tailored for crypto asset offerings. This framework marks a departure from applying traditional securities rules designed for stocks to tokens. It creates a potential legal pathway for token sales to the U.S. public, including non-accredited investors, without full registration. The proposed rules apply to crypto assets that are not themselves securities but were sold as part of an investment contract where the issuer promised to build a product, network, or ecosystem. It establishes a four-phase lifecycle: Raise, Disclose, Build, and Exit. The "Raise" phase includes two new fundraising exemptions: a startup exemption allowing up to $5 million over four years and a larger, Regulation A-based exemption for up to $20 million or $75 million over 12 months. The "Disclose" phase requires specific token-related disclosures like supply schedules, governance, and development progress. After the issuer completes its promised development work and files a transition report, the "Exit" phase allows the associated investment contract to terminate, even if the token continues to trade. The analysis highlights that the framework's most immediate impact may be providing a formal "exit" path for existing tokens with unclear legal status, rather than immediately sparking a new wave of U.S.-based token offerings. It offers advantages over traditional private placements by allowing public sales and immediate token transferability but imposes ongoing disclosure and reporting obligations. A key hurdle is that the larger exemption requires a substantial U.S. operational presence, which may deter projects with offshore structures. Overall, the proposal is seen as a constructive step toward regulatory clarity, acknowledging that token offerings differ from equity offerings and require tailored investor disclosures. However, it remains a proposal subject to a 60-day public comment period, and its long-term stability may ultimately depend on congressional action.

marsbit4 h fa

Galaxy Research: Can SEC's New Regulations Usher in a New Era for Token Financing?

marsbit4 h fa

Trading

Spot

Articoli Popolari

Come comprare CETUS

Benvenuto in HTX.com! Abbiamo reso l'acquisto di Cetus Protocol (CETUS) semplice e conveniente. Segui la nostra guida passo passo per intraprendere il tuo viaggio nel mondo delle criptovalute.Step 1: Crea il tuo Account HTXUsa la tua email o numero di telefono per registrarti il tuo account gratuito su HTX. Vivi un'esperienza facile e sblocca tutte le funzionalità,Crea il mio accountStep 2: Vai in Acquista crypto e seleziona il tuo metodo di pagamentoCarta di credito/debito: utilizza la tua Visa o Mastercard per acquistare immediatamente Cetus ProtocolCETUS.Bilancio: Usa i fondi dal bilancio del tuo account HTX per fare trading senza problemi.Terze parti: abbiamo aggiunto metodi di pagamento molto utilizzati come Google Pay e Apple Pay per maggiore comodità.P2P: Fai trading direttamente con altri utenti HTX.Over-the-Counter (OTC): Offriamo servizi su misura e tassi di cambio competitivi per i trader.Step 3: Conserva Cetus Protocol (CETUS)Dopo aver acquistato Cetus Protocol (CETUS), conserva nel tuo account HTX. In alternativa, puoi inviare tramite trasferimento blockchain o scambiare per altre criptovalute.Step 4: Scambia Cetus Protocol (CETUS)Scambia facilmente Cetus Protocol (CETUS) nel mercato spot di HTX. Accedi al tuo account, seleziona la tua coppia di trading, esegui le tue operazioni e monitora in tempo reale. Offriamo un'esperienza user-friendly sia per chi ha appena iniziato che per i trader più esperti.

143 Totale visualizzazioniPubblicato il 2024.12.13Aggiornato il 2026.08.20

Come comprare CETUS

Discussioni

Benvenuto nella Community HTX. Qui puoi rimanere informato sugli ultimi sviluppi della piattaforma e accedere ad approfondimenti esperti sul mercato. Le opinioni degli utenti sul prezzo di CETUS CETUS sono presentate come di seguito.

活动图片