위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 5월 27일 Cetus 공식 측은 자산 도난 사건 보고서를 발표했다. 이 프로토콜은 5월 22일 CLMM 유동성 풀을 대상으로 한 스마트 계약 공격을 받았다. 공격자는 오픈소스 라이브러리의 취약점과 오버플로우 검사 결함을 이용해 풀 가격을 인하한 후 고가에 포지션을 개시하고, 부풀려진 유동성을 주입한 다음 반복적으로 자산을 인출함으로써 자금을 성공적으로 탈취했다.
Cetus는 Sui 상의 두 개의 지갑 주소(도난된 자금 대부분 포함)를 긴급히 동결했으며, 나머지 자금은 이미 이더리움으로 크로스체인 전송되었다. Cetus는 현재 Sui 보안팀 및 감사 기관과 협력하여 다각적인 재검토를 진행 중이며 LP 보상 및 복구 방안을 수립하고 있으며, 검증자들에게 체인 상의 투표 지지를 요청하고 있다. 공식 측은 공격자에게 화이트햇 제안을 이미 발송했다.
Cetus가 공식적으로 해킹 사건 보고서를 발표했다. 해당 프로토콜은 5월 22일 CLMM 유동성 풀을 대상으로 한 스마트 계약 공격을 받았다. 공격자는 오픈소스 라이브러리의 취약점과 오버플로우 검사 결함을 악용해 풀 가격을 낮추고, 고가에 포지션을 개시한 후 과대평가된 유동성을 주입하며 자산을 반복적으로 인출함으로써 자금을 성공적으로 탈취했다. Cetus는 Sui 상의 두 개 지갑 주소(대부분의 탈취 자금 포함)를 긴급히 동결했으며, 나머지 자금은 이더리움으로 크로스체인 전송되었다. Cetus는 현재 Sui 보안팀 및 감사 기관과 협력하여 다각적인 재검토를 진행 중이며, LP 보상 및 복구 방안을 마련하고 있으며, 검증자들에게 체인 상 투표 지지를 촉구하고 있다. 공식적으로 공격자에게 화이트햇 제안을 이미 발신했다.
Web3 심층 보도에 집중하고 흐름을 통찰
