加密頭條 CryptoHeadline
科技

Cetus 2.23 億美元安全漏洞全解析:起因、後果與未來

分享:
Cetus 2.23 億美元安全漏洞全解析:起因、後果與未來
Cetus,一個在 Sui 網絡上備受矚目的去中心化交易所,於 5 月 22 日遭遇了一場驚心動魄的安全漏洞攻擊,損失高達 2.23 億美元。這不僅震撼了加密貨幣社群,也讓人們重新審視區塊鏈技術的安全性。本文將深入探討這次攻擊的起因、影響,以及 Cetus 團隊的應對策略。
科技加密貨幣

攻擊如何發生?
根據 Cetus 5 月 26 日的事件報告,這次攻擊源於智能合約中使用的開源庫漏洞。攻擊者利用平台的流動性管理系統缺陷,通過「閃電互換」(一種即時貸款功能)操縱池內價格。他們以少量代幣製造假流動性,再分多輪提取大量真實代幣,耗盡多個交易池。Cetus 表示,問題出在第三方代碼庫的溢出檢查錯誤,而非先前審計中提到的 MAX_U64 漏洞。

事件影響有多大?
這次攻擊讓 Sui 網絡的總鎖定價值從 21.3 億美元跌至 19.2 億美元。Cetus 的代幣 CETUS 價格下跌 40%,流動性損失還導致 USD Coin(USDC)短暫脫鉤美元。

Cetus 的應對措施
Cetus 團隊反應迅速,在發現異常的 10 分鐘內暫停交易,並聯繫 Sui 驗證者凍結攻擊者錢包,阻止 1.62 億美元被轉移。然而,部分資金已流向以太坊。他們計劃重新審計合約、升級監控系統,並推出用戶資金恢復計劃,還與生態夥伴合作重建流動性。此外,Cetus 向攻擊者開出 600 萬美元「白帽」賞金,盼其歸還資金以免訴訟。

社區的兩極反應
部分人稱讚 Sui 驗證者的快速行動,但也有人質疑凍結錢包的能力是否違背去中心化原則。這場危機讓安全與去中心化的平衡成為熱議焦點。

結論:
Cetus 的遭遇提醒我們,區塊鏈技術雖前景光明,但安全挑戰不容忽視。團隊的應變能力和社區支持是危機中的亮點,但未來的路還很長。你認為這次事件會如何影響去中心化交易所的發展?歡迎在下方留言分享你的看法!

#Cetus #Sui #加密貨幣 #區塊鏈 #安全漏洞 #去中心化 #白帽賞金

讀者評論 (0)

正在加載評論...

發表評論

延伸閱讀

更多報導

新聞
小額入金為何能掏空 ACryptoS 77 個金庫?存戶提領與資金追回兩回事

小額入金為何能掏空 ACryptoS 77 個金庫?存戶提領與資金追回兩回事

收益聚合協議 ACryptoS 於 2026 年 11 月 8 日傳出嚴重漏洞事件。區塊鏈安全公司 SlowMist 紀錄顯示,攻擊利用多代幣入金邏輯缺陷,在五條鏈共 77 個金庫造成約 665,429 美元(報導常以約 66.5 萬美元概括)的損失。協議已停止接受入金,並呼籲用戶提領金庫中仍可支付的資產,同時逐步棄用協議。

閱讀更多
新聞
以太坊暫緩 Hoodi 測試網分叉:稽核發現 Gas 計費改動可能改變合約行為

以太坊暫緩 Hoodi 測試網分叉:稽核發現 Gas 計費改動可能改變合約行為

以太坊社群原訂在 2026 年 10 月 26 日於 Hoodi 測試網啟動 Glamsterdam 相關分叉,如今開發者已將計畫暫緩。根據以太坊基金會 11 月 6 日的開發者更新,團隊仍在處理 Gas 審查中浮現的問題——尤其牽涉到交易在 Gas 不足或子合約呼叫失敗時,應用程式與合約的實際行為。這不只是節點客戶端的協議層議題,也直接關係到已部署智能合約在升級後是否仍符合開發者當初的假設。

閱讀更多