De acordo com a BlockBeats, a Cetus lançou um relatório detalhando um ataque sofisticado a contratos inteligentes em seu pool de liquidez CLMM que ocorreu em 22 de maio. O ataque explorou uma vulnerabilidade não descoberta em uma biblioteca de código aberto, permitindo que o atacante manipulasse os preços do pool e injetasse tokens mínimos em liquidez inflacionada. Isso foi seguido por extrações repetidas de ativos através de funções de cálculo não verificadas, resultando no roubo de fundos.
Em resposta, a Cetus congelou rapidamente dois endereços de carteira Sui contendo a maioria dos fundos roubados, com o apoio da maioria dos nós validadores da Sui. Os ativos roubados restantes foram trocados e transferidos entre cadeias para a mainnet Ethereum.
A Cetus está colaborando com a equipe de segurança da Sui e várias empresas de auditoria para revisar contratos e realizar uma auditoria conjunta para garantir a retomada segura dos serviços de CLMM. A empresa planeja aprimorar a monitorização on-chain, iniciar auditorias adicionais e publicar relatórios de segurança regularmente. Para compensar os provedores de liquidez afetados, a Cetus está trabalhando com parceiros do ecossistema para desenvolver um plano de recuperação e está instando os validadores da Sui a apoiar a votação on-chain para acelerar a devolução de ativos e reconstruir a confiança dos usuários.
Enquanto os procedimentos legais estão em andamento, a Cetus ofereceu ao atacante a chance de devolver os fundos sob um acordo de white hat e está se preparando para emitir um ultimato final. A Cetus continuará a fornecer atualizações transparentes à comunidade à medida que os desenvolvimentos ocorrerem.
