Cetusが数学的オーバーフロー攻撃を受け、2.3億ドルの損失。1.62億ドルが凍結されました。

Cetusは数学の波及効果に見舞われ、2億3000万ドル以上の損失を被った

5月22日、SUIエコシステムの流動性プロバイダーであるCetusが攻撃を受けた疑いがあり、流動性プールの深さが大幅に減少し、複数のトークン取引ペアが下落しました。推定損失額は2.3億ドルを超えています。その後、Cetusは発表を行い、スマートコントラクトを一時停止し、事件の調査を行っていると述べました。

今回の攻撃の核心は、攻撃者が巧妙に構築したパラメータを通じて、システム内の数学的オーバーフローの脆弱性を利用し、ごく少量のトークンで巨額の流動性資産を獲得することです。攻撃プロセスは主に以下のステップを含みます:

  1. 攻撃者がフラッシュローンを通じて大量の haSUI を借り出し、プールの価格が99.90%暴落しました。

  2. 非常に狭い価格範囲で流動性ポジションを開く、その範囲の幅はわずか1.00496621%です。

  3. get_delta_a 関数内の checked_shlw のオーバーフロー検出のバイパス脆弱性を利用して、大量の流動性を宣言するが、実際には 1 トークンのみを支払った。

  4. 流動性を除去し、大量の haSUI と SUI トークンを獲得します。

  5. フラッシュローンを返済し、攻撃を完了する。

! スローミスト:2億3000万ドルを盗まれたCetus、攻撃方法と資金移動の分析

攻撃者は約2.3億ドルの利益を得ており、SUI、vSUI、USDCなどのさまざまな資産が含まれています。攻撃後、一部の資金はクロスチェーンブリッジを通じてEVMアドレスに移動され、その中には約1,000万ドルがSuilendに預け入れられ、24,022,896 SUIが新しいアドレスに送金されました。

! スローミスト:2億3000万ドルを盗まれたCetus、攻撃方法と資金移動の分析

幸運なことに、SUI財団と他のエコシステムメンバーの協力により、現在、SUI上で盗まれた1.62億ドルの資金が無事に凍結されました。

Cetusは修正パッチをリリースしました。主にchecked_shlw関数のエラーマスクと判断条件を修正し、オーバーフローの状況を正しく検出できるようにしました。

! スローミスト:2億3000万ドルを盗まれたCetus、攻撃方法と資金移動の分析

今回の攻撃は、数学的オーバーフローの脆弱性の危険性を浮き彫りにしました。開発者は、スマートコントラクトの開発において、すべての数学関数の境界条件を厳密に検証し、類似の攻撃が再発しないようにするべきです。

! スローミスト:2億3000万ドルを盗まれたCetus、攻撃方法と資金移動の分析

CETUS-12.87%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 7
  • 共有
コメント
0/400
UncommonNPCvip
· 49分前
suiもなくなった 白で
原文表示返信0
GateUser-1a2ed0b9vip
· 07-22 13:32
数学開潤、誰が分かるんだ。。。
原文表示返信0
GateUser-aa7df71evip
· 07-22 13:30
見て、やっぱり私の言った通りだ、suiはゴミチェーンだ
原文表示返信0
GateUser-c802f0e8vip
· 07-22 13:30
座ってクリップクーポンのチュートリアルを待つ
原文表示返信0
ChainSpyvip
· 07-22 13:24
あら、またニュースに出るのね
原文表示返信0
ZeroRushCaptainvip
· 07-22 13:24
また一つの戦場で戦死した、私の初心者収穫リマインダーが効果を発揮した
原文表示返信0
MetaverseLandlordvip
· 07-22 13:19
これでプロジェクトはズボンを全部失ってしまった。
原文表示返信0
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)