O Maior DEX da Sui Explorado por $220M - Unchained

Cetus, o maior exchange descentralizado e fornecedor de liquidez na blockchain Sui, sofreu um grande exploit resultando no roubo de 220 milhões de dólares em ativos digitais.

O atacante explorou vulnerabilidades nos contratos inteligentes da Cetus ao enviar tokens “spoof”, ou falsos, sem valor real para o protocolo. Os tokens falsos manipularam os oráculos de preço e os cálculos de reserva da Cetus, enganando o protocolo para tratá-los como ativos valiosos.

O atacante então usou os tokens falsificados para distorcer os dados de preços e esvaziar os pools de liquidez, retirando repetidamente ativos reais como SUI e USDC sem depositar valor equivalente.

O valor total bloqueado na Cetus caiu em mais de 200 milhões de dólares, e o token nativo CETUS do protocolo despencou em mais de 40%.

Esta história é um excerto da newsletter Unchained Daily

Para receber estas atualizações no seu email gratuitamente, inscreva-se aqui.

A Cetus suspendeu prontamente seus contratos inteligentes para evitar mais perdas, uma medida que permitiu ao protocolo proteger e congelar entre 160 milhões e 162 milhões de ativos comprometidos.

A Fundação Sui e um grande número de validadores colaboraram para identificar endereços de carteira ligados aos fundos roubados. Os validadores agora estão ignorando transações desses endereços, efetivamente congelando a maioria dos ativos roubados na rede.

Apesar desses esforços, mais de 60 milhões de dólares foram com sucesso transferidos para o Ethereum e lavados através de várias carteiras, com uma parte trocada por stablecoins USDC.