💬 Sui Ecosystem Rocked за 200 миллионов долларов «атака манипуляции с Oracle» на его самый большой DEX

Sui Ecosystem Rocked за 200 миллионов долларов «атака манипуляции с Oracle» на его самый большой DEX

Экосистема SUI была внедрена в своей ядро ​​эксплойтом на крупнейшем децентрализованном биржевом цитусе сети, который получил 200 миллионов долларов, украденных из пулов ликвидности.

Примечательные монеты Sui Meme, такие как Lofi (Lofi), Sudeng (Hippo) и Squirtle (Squirt), забили 76%, 80%и 97%всего за час. И популярный токен Cetus упал на 53% за тот же период времени. По словам Dex Screener, за последние 24 часа 46 токенов SUI сделали двузначные потери.

«Злоумышленник использовал уязвимости в интеллектуальных контрактах Cetus Protocol, развертывая токены подделки для манипулирования кривыми цен и резервных расчетов»,-заявил Decrypt Дедди Лавид, генеральный директор и соучредитель компании Security Firm Cyvers. «Это позволило им извлечь реальные активы из нескольких пулов ликвидности, включая пул SUI/USDC. Украденные средства преобразуются в USDC и соединяются в другие сети».

По оценкам Peckshield, из -за этого эксплойта были украдены активы на сумму около 200 миллионов долларов. В настоящее время злоумышленник имеет 164 миллиона долларов в кошельке SUI, и на Ethereum набрал 61,5 млн. Долл. США.

Представитель SUI отказался комментировать эксплойт, когда он достиг DeCrypt, вместо этого ссылаясь на то, что команда уже публично поделилась на X.

В ответ Cetus остановил свои умные контракты, чтобы предотвратить дальнейшие убытки. Обмен опубликовал заявление о социальных сетях, в котором говорилось, что «инцидент» был обнаружен и что его команда расследует его.

?Alert объявление ? В нашем протоколе был обнаружен инцидент, и наш умный контракт был временно приостановлен для безопасности. Команда расследует инцидент в настоящее время. Дальнейшее расследование будет сделано в ближайшее время. Мы благодарны за ваше терпение. - cetus? (@cetusprotocol) 22 мая 2025 г.

?Alert объявление ?

В нашем протоколе был обнаружен инцидент, и наш умный контракт был временно приостановлен для безопасности. Команда расследует инцидент в настоящее время. Дальнейшее расследование будет сделано в ближайшее время. Мы благодарны за ваше терпение.

- cetus? (@cetusprotocol) 22 мая 2025 г.

Утечка сообщений о дискуратах предполагает, что команда Cetus считает, что эксплойт появился в результате «ошибки» в его оракуле. Пользователи в социальных сетях, казалось, скептически относились к этому, но Cyvers сказал Decrypt, что вышеупомянутый эксплойт называется «атакой манипуляции с оракулом».

Это связано с тем, что злоумышленники смогли манипулировать оракулом, чтобы исказить цену через развернутые токены подготовки.

Злоумышленник перемещал средства, используя USDC StableCoin. Серкл поймал полет от отраслевых экспертов, таких как Sleuth Zachxbt, за ее медленную реакцию в заморозивших средствах, связанных с взломами,-провести более пяти часов, чтобы блокировать средства, связанные с взломом Bybit в феврале.

(И за то, что это стоит, у USDT Esuer Tether были аналогичные жалобы на процесс освобождения фондов, оставив окно для злоумышленников, чтобы избежать наказания.)

«Мы неоднократно призывали эмитентов Stablecoin действовать в соответствии с нашими оповещениями в реальном времени, но многие по-прежнему предпочитают ждать посмертных расследований»,-сказал Лавид. «Образец ясен: действие приходит на несколько дней поздно, если это вообще. В этой среде угрозы задержка неотличима от бездействия».

Как спит круг, зная, что происходит еще один взлом 9fig, и хакер преодолевает все $ usdc https://t.co/qexbubwhh pic.twitter.com/h7qfbhtzjkk - Wazz (@wazzcrypto) 22 мая 2025 г.

Как спит круг, зная, что происходит еще один взлом 9fig, и хакер преодолевает все $ usdc https://t.co/qexbubwhh pic.twitter.com/h7qfbhtzjkk

- Wazz (@wazzcrypto) 22 мая 2025 г.

Эта ситуация все еще развивается с бывшим генеральным директором Binance Changpeng «CZ» Чжао, утверждая, что его команда делает все возможное, чтобы помочь Sui.

«Не приятная ситуация», - написал он на X, ранее Twitter. «Надеюсь, все останутся в Сафу!»

Удивительно, но цена SUI не сильно повлияла на новости об эксплойтах. По данным Coingecko, токен на самом деле вырос на 2,2% за последние 24 часа.