CetusHack

The Sui Foundation has stepped in to support the decentralized exchange Cetus, which recently suffered a massive $223 million exploit. By issuing a secured loan, the foundation aims to help fully compensate affected users — but the success of the plan hinges on a crucial community vote.

🔹 Loan as a First Step Toward Compensation
In a statement released on May 27, the Sui Foundation announced it would provide a loan to cover part of the funds that were bridged out of the Sui network by the attacker before validators were able to freeze their wallets. Cetus plans to supplement the loan with its own reserves to fully reimburse users.
However, this effort depends on the outcome of an on-chain vote, where the community will decide whether to unlock the frozen assets.

🛠️ Cetus Apologizes and Appeals for Support
Cetus echoed this approach in its own statement, taking responsibility for the exploit, apologizing to users, and urging the Sui community to support the vote. “We are now in a position to cover the stolen assets — currently off-chain — if the community agrees to release the locked funds,” the team stated.

🧨 How the Attack Happened: Exploited Code and Flash Swaps
On May 22, Cetus was hit by a sophisticated attack that exploited a vulnerability in its concentrated liquidity market maker contracts. The attacker took advantage of unchecked mathematical operations within a third-party code library and manipulated prices through flash swaps.
This allowed them to perform fake liquidity deposits and repeatedly withdraw real tokens. While validators successfully froze $162 million on-chain, a substantial amount was transferred to the Ethereum network.

📉 Impact: CETUS Price Crash and TVL Drop
The exploit caused the CETUS token to plummet by 40%, and it remains down roughly 20% over the past week. Meanwhile, Sui’s total value locked (TVL) dropped from $2.13 billion to $1.77 billion, according to DefiLlama.

🧩 Sui Reinforces Security Commitment
Although the vulnerability originated in Cetus’s own code rather than the Sui network’s core infrastructure, the foundation acknowledged its responsibility in maintaining ecosystem security. Alongside the loan, Sui pledged an additional $10 million toward audits, bug bounties, and formal verification tools.
The foundation also plans to expand its bug bounty program to include high-value protocols like Cetus, which have TVLs exceeding $50 million, to incentivize white-hat hackers to discover flaws before they can be exploited.

⚖️ Decentralization vs. Security
While some community members praised the swift response and transparent recovery plan, others expressed concern that wallet freezing may undermine the core principles of blockchain decentralization.

⏳ What’s Next?
Cetus is expected to release a detailed recovery plan soon. The compensation process is set to begin regardless of the vote outcome — but full reimbursement depends on the community’s decision to unlock the remaining funds.

#cetushack , #sui , #CryptoSecurity , #decentralization , #CryptoNewss

Stay one step ahead – follow our profile and stay informed about everything important in the world of cryptocurrencies!
Notice:
,,The information and views presented in this article are intended solely for educational purposes and should not be taken as investment advice in any situation. The content of these pages should not be regarded as financial, investment, or any other form of advice. We caution that investing in cryptocurrencies can be risky and may lead to financial losses.“

22 травня 2025 року децентралізована біржа Cetus Protocol, ключовий постачальник ліквідності в мережі $SUI
зазнала хакерської атаки, внаслідок якої було викрадено активів на $223 млн. Зловмисники використали вразливість у бізнес-логіці смарт-контракту, що призвело до майже повного спустошення пулів ліквідності. Токени екосистеми Sui, включно з SUI та $USDC
втратили до 90% вартості, а стейблкоїн USDC втратив прив’язку до долара, торгуючись на рівні $0.9996. Команда Cetus заморозила $162 млн викрадених активів і запропонувала хакеру $6 млн за повернення коштів, але пропозицію було відхилено.
27 травня спільнота Sui розпочала голосування за оновлення протоколу, щоб повернути заморожені активи без зміни історії транзакцій.
$Sui Foundation надала код для ончейн-голосування, а валідатори та власники токенів SUI можуть брати участь через делегування стейків. Планується, що Cetus використає власні резерви та кредит від Sui Foundation для повного відшкодування втрат. Критики застерігають, що це може підірвати децентралізацію мережі.$LTC
Слідкуйте за новинами з #MiningUpdates #SuiNetwork #cetushack #BlockchainSecurity #CryptoNews #defi

Cetus cho biết sẽ tiến hành vay tiền từ Sui Foundation để khắc phục thiệt hại, trong lúc chờ cộng đồng bỏ phiếu về hướng xử lý số tiền 160 triệu USD bị đóng băng.
Cetus vay tiền từ Sui, nỗ lực bồi thường 100% thiệt hại cho người dùng. Ảnh: CryptoSlate
Rạng sáng ngày 28/05/2025, dự án DeFi vừa bị tấn công hồi tuần trước là Cetus Protocol cho biết đã chuẩn bị xong phương án bồi thường cho người dùng bị thiệt hại.
Vào ngày 22/05, nền tảng AMM DEX hàng đầu trên hệ sinh thái Sui là Cetus Protocol đã bị tin tặc tấn công, bòn rút toàn bộ thanh khoản trong nhiều pool giao dịch, khiến giá nhiều token lao dốc 80-90% chỉ trong thời gian ngắn. Theo ước tính, vụ hack đã để lại thiệt hại lên đến 223 triệu USD, với khoảng 60 triệu USD đã bị thất thoát sang Ethereum và khó có thể được khôi phục, trong khi 160 triệu USD còn lại đang tạm thời bị phong tỏa trên Sui.
Theo điều tra ban đầu, nguyên nhân của vụ việc xuất phát từ lỗi tràn số trong hàm tính thanh khoản của Cetus. Dự án đã đề nghị thương thảo với hacker nhằm lấy lại số tiền bị rút sang Ethereum, song không nhận được hồi âm và buộc phải tính đến các phương án khác để khắc phục hậu quả.
Trong thông báo mới nhất, Cetus cho biết là nếu sử dụng toàn bộ ngân quỹ còn sót lại, cũng như tiến hành thêm một khoản vay nóng từ Sui Foundation, dự án tự tin có thể bù đắp 100% tổn thất cho tất cả người dùng, trong thời gian chờ bỏ phiếu về việc gỡ đóng băng cho số tiền 160 triệu USD chưa được hacker tẩu tán. Phần tiền vay từ Sui đại diện cho lượng hơn 60 triệu USD đã bị chuyển sang Ethereum và không thể được khôi phục.#CETUS🔥🔥🔥
Trước mắt, cộng đồng Sui vẫn đang trong quá trình bỏ phiếu cho đề xuất nâng cấp giao thức nhằm mở đóng băng cho số tiền 160 triệu USD còn lại trên chain và hoàn trả cho người dùng Cetus bị ảnh hưởng từ vụ tấn công. Cuộc bỏ phiếu này kéo dài trong vòng 7 ngày từ 03:00 AM ngày 28/05 đến 03:00 AM ngày 04/06/2025.
Tính đến thời điểm viết bài, trong tổng số 114 validator trên toàn mạng lưới Sui, đã có 23 đơn vị bỏ phiếu với tỷ lệ tán thành đề xuất lên đến 100%. Đề xuất sẽ chỉ được thông qua nếu trên 50% tổng lượng SUI staking tham gia bỏ phiếu (không bao gồm phiếu trắng) và tỷ lệ phiếu ủng hộ cao hơn phiếu phản đối.
Tình hình bỏ phiếu tính đến sáng ngày 28/05/2025. Nguồn: Suiscan
Giá CETUS đang tăng hơn 30% sau khi dự án thông báo vay tiền từ Sui để khắc phục thiệt hại, cũng như bắt đầu thời gian bỏ phiếu để ngừng đóng băng tài sản.
Biến động giá CETUS trong 24 giờ gần nhất, ảnh chụp màn hình CoinGecko vào 10:40 AM ngày 28/05/2025
#cetushack $SUI
$CETUS
$BTC

Cetus Protocol hacked for $220M; $162M frozen by Sui validators.
$6M bounty offered to recover $60M in stolen ETH and frozen funds. Hack exploited Cetus’s smart contract pricing oracle vulnerability. Sui’s validator freeze raises concerns over network decentralization.CETUS token drops 53%, SUI price falls 15% after exploit.
#CetusHack #SuiBlockchain #DeFiExploit #CryptoSecurity #Decentralization
On May 22, 2025, Cetus Protocol, a leading decentralized exchange on the Sui blockchain, suffered a $220 million exploit. Sui validators swiftly froze $162 million of the stolen assets, preventing further losses. The hack targeted vulnerabilities in Cetus’s smart contracts, draining liquidity pools and sparking debate about the Sui network’s decentralization.

Cetus paused its smart contracts immediately to limit damage. The attacker exploited a flaw in the Concentrated Liquidity Market Maker system, manipulating token prices with fake tokens. Approximately $60 million in stolen funds were bridged to Ethereum and converted to USDC, with two Ethereum wallets holding over $55 million in ETH.

Cetus offered a $6 million white hat bounty to the hacker. The deal allows the attacker to keep 2,324 ETH, worth $6 million, if they return the remaining funds. “Return the 20,920 ETH and frozen assets, and we’ll close the matter without legal action,” Cetus stated in a blockchain transaction message. Failure to comply could trigger legal and intelligence measures.

The Sui Foundation, alongside validators, blacklisted the attacker’s addresses. This rapid response recovered 73% of the stolen funds but raised concerns about centralized control. With only 114 validators, critics argue Sui’s ability to freeze funds undermines blockchain decentralization principles.

Swift Response Limits Damage

Sui validators acted within hours to block transactions from the hacker’s addresses. This froze $162 million in assets, protecting the ecosystem. Cetus collaborated with the Sui Foundation and cybersecurity firm Hacken to patch the vulnerability. Trading resumed after the fix.

The hack caused a 53% drop in CETUS token value and a 15% decline in SUI’s price to $3.65. Market volatility surged as confidence in Sui-based DeFi protocols wavered. The exploit exposed weaknesses in Cetus’s pricing oracle, which failed to detect the manipulation.

Cetus’s response mirrors a 2022 Solana project hack recovery strategy. Both projects, reportedly founded by Henry Du, used bounty offers to negotiate with hackers. The Solana case successfully recovered funds, raising hopes for a similar outcome. However, the hacker has not yet accepted Cetus’s offer.

Decentralization Debate Intensifies

The validator intervention sparked controversy. Freezing funds required coordinated action among Sui’s 114 validators, prompting criticism from the crypto community. Some argue this demonstrates centralized control, as validators can censor transactions. “Sui’s ability to freeze funds shows decentralization is just marketing,” one observer noted.

The Sui team explored an emergency whitelist function to bypass security checks, enabling the freeze. This move, while effective, fueled concerns about the network’s structure. With founders allegedly holding the majority of SUI’s supply, critics question the blockchain’s long-term decentralization.

Cetus continues working with law enforcement and cross-chain protocols to track the remaining $60 million. On-chain data shows the hacker’s wallet, identified as “0xe28b50,” holds 12.9 million SUI, valued at $54 million. Efforts to recover these funds are ongoing.

The incident marks the largest DeFi hack of 2025, surpassing previous breaches. It underscores persistent vulnerabilities in decentralized finance, particularly in smart contract design. Cetus’s swift action and validator coordination mitigated losses, but the event highlights the need for robust security measures.