Cetus发布被盗事件报告,将推进LP补偿计划并加强安全审计

【链得得播报】链得得(微信号:ChainDD)05月27日讯,Cetus官方发布被盗事件报告表示,5月22日,Cetus遭遇了一次针对CLMM流动性池的高级智能合约攻击。Cetus已第一时间采取应对措施以减轻影响。攻击者利用开源库中未被发现的漏洞,通过压低池价,在高价区建仓,并利用溢出检查缺陷,以极少代币注入虚高流动性,随后多次执行移除流动性操作提取池中资产,反复利用未校验的计算函数进行攻击,最终成功盗取资金。为了共同维护整个生态系统的最大利益,在大多数Sui验证节点的支持下,Cetus紧急冻结了攻击者的两个Sui钱包地址,这两个钱包包含了被盗资金的主要部分。剩余被盗资金已被黑客兑换并跨链转移至以太坊主网。

Cetus正与Sui安全团队及多家审计机构合作,重新审查合约并开展多方联合审计,确保在完成验证后安全恢复CLMM服务。

同时,Cetus将加强链上监控,启动额外审计并定期发布安全报告。为补偿受影响的LP,Cetus正与生态伙伴制定恢复方案,并呼吁Sui验证者支持链上投票,加快用户资产返还与信心重建。在法律程序持续推进的同时,Cetus也向攻击者提供了一个白帽回归机会。Cetus即将向其发出最终通牒。如有任何更新,Cetus将持续向社区透明通报。

查看更多资讯

评论(0

Oh! no

您是否确认要删除该条评论吗?

分享到微信