De acordo com o Odaily, uma análise detalhada da SlowMist revelou a mecânica por trás do recente roubo de US$ 230 milhões da Cetus. O ataque se concentrou na exploração de uma vulnerabilidade de estouro na função get_delta_a, ignorando especificamente a detecção de estouro checked_shlw. Isso permitiu que o invasor manipulasse parâmetros, fazendo com que o sistema calculasse incorretamente a quantidade necessária de tokens haSUI. Como resultado, o invasor conseguiu trocar uma quantidade mínima de tokens por uma quantidade substancial de ativos de liquidez.
O incidente destaca o impacto potencial das vulnerabilidades de estouro matemático. Selecionando cuidadosamente parâmetros específicos e explorando a falha na função checked_shlw, o invasor conseguiu obter bilhões de liquidez com apenas um token. Este sofisticado ataque matemático ressalta a importância da validação rigorosa das condições de contorno em todas as funções matemáticas durante o desenvolvimento de contratos inteligentes.
