Cetus被盜2.3億美元，解析攻擊手法及資金轉(zhuǎn)移情況
Sui官方發(fā)文表示，支持Cetus Protocol在追回被盜資金方面的努力，鼓勵有相關(guān)信息的用戶提供線索，我們的優(yōu)先事項仍然是保護社區(qū)和支持積極解決被盜事件。此前消息，Sui生態(tài)流動性平臺Cetus在Inca Digital的支持和Sui基金會的資金支持下懸賞500萬美元尋求黑客相關(guān)線索。
那么，Cetus如何被盜的？攻擊方式是什么樣子的？又是如何轉(zhuǎn)移資金的？下面就和腳本之家小編一起看看吧！
背景
5 月 22 日，據(jù)社區(qū)消息，SUI 生態(tài)上的流動性提供商 Cetus 疑似遭攻擊，流動性池深度大幅下降，Cetus 上多個代幣交易對出現(xiàn)下跌，預(yù)計損失金額超過 2.3 億美元。隨后，Cetus 發(fā)布公告稱：“我們協(xié)議中檢測到了一起事件，安全起見，智能合約已暫時暫停。目前，團隊正在對該事件展開調(diào)查。我們很快會發(fā)布進一步的調(diào)查聲明。”
事件發(fā)生后，慢霧安全團隊第一時間介入分析，并發(fā)布安全提醒。以下是對攻擊手法及資金轉(zhuǎn)移情況的詳細解析。
(https://x.com/CetusProtocol/status/1925515662346404024)
相關(guān)信息
其中一筆攻擊交易：
https://suiscan.xyz/mainnet/tx/DVMG3B2kocLEnVMDuQzTYRgjwuuFSfciawPvXXheB3x
攻擊者地址：
0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06
被攻擊的池子地址：
0x871d8a227114f375170f149f7e9d45be822dd003eba225e83c05ac80828596bc
涉及代幣：
haSUI / SUI
攻擊分析
此次事件的核心是攻擊者通過精心構(gòu)造參數(shù)，使溢出發(fā)生但又能繞過檢測，最終用極小的 Token 金額即可換取巨額流動性資產(chǎn)，以下為具體步驟解析：
1.攻擊者首先通過閃電貸借出了10,024,321.28 個 haSUI，導(dǎo)致池子價格從18,956,530,795,606,879,104暴跌至18,425,720,184762886，價格下跌幅度達到99.90%。
2.攻擊者精心選擇了一個極窄的價格區(qū)間開立流動性頭寸：
- Tick 下限：300000（價格：60,257,519,765,924,248,467,716,150）
- Tick 上限：300200 （價格：60,863,087,478,126,617,965,993,239）
- 價格區(qū)間寬度：僅1.00496621%
3.接著就是此次攻擊的核心，攻擊者聲明要添加10,365,647,984,364,446,732,462,244,378,333,008單位的巨大流動性，但由于存在漏洞，系統(tǒng)只收取了1 個代幣 A。
我們來分析一下攻擊者為什么能夠用1 個 Token 兌換出巨額流動性。其核心原因在于get_delta_a函數(shù)中的checked_shlw存在溢出檢測繞過漏洞。攻擊者正是利用了這一點，使得系統(tǒng)在計算實際需要添加多少haSUI 時出現(xiàn)了嚴重偏差。由于溢出未被檢測，系統(tǒng)誤判了所需 haSUI 的數(shù)量，導(dǎo)致攻擊者僅需極少的 Token，就能兌換出大量的流動性資產(chǎn)，從而實現(xiàn)了攻擊。
當(dāng)系統(tǒng)計算添加如此巨大流動性需要多少haSUI 時：
這里的關(guān)鍵在于checked_shlw函數(shù)的實現(xiàn)存在嚴重缺陷。實際上，任何小于0xffffffffffffffff << 192的輸入值都會繞過溢出檢測。然而，當(dāng)這些值被左移64 位時，結(jié)果會超出u256的表示范圍，此時高位數(shù)據(jù)被截斷，導(dǎo)致得到的結(jié)果遠小于理論值。這樣一來，系統(tǒng)在后續(xù)計算中就會低估所需的haSUI 數(shù)量。
- 錯誤掩碼：0xffffffffffffffff << 192= 非常大的數(shù)值（約2^256-2^192）
- 幾乎所有輸入都小于這個掩碼，繞過溢出檢測
- 真正的問題：當(dāng)n >= 2^192時，n << 64會超出u256 范圍并被截斷
攻擊者構(gòu)造的中間值liquidity * sqrt_price_diff =6277101735386680763835789423207666908085499738337898853712：
- 小于錯誤掩碼，繞過溢出檢測
- 但在左移64 位后會超出 u256 最大值，從而導(dǎo)致超出的部分被截斷
- 導(dǎo)致最終計算結(jié)果約小于1，但由于是向上取整，quotient算出來就等于1
4.最后攻擊者移除流動性，獲得巨額代幣收益：
- 第一次移除：獲得10,024,321.28 個 haSUI
- 第二次移除：獲得1個haSUI
- 第三次移除：獲得10,024,321.28 個 haSUI
5.攻擊者歸還閃電貸，凈獲利約10,024,321.28個haSUI 和5,765,124.79 個SUI，攻擊完成。
項目方修復(fù)情況
攻擊發(fā)生后，Cetus 發(fā)布了修復(fù)補丁。具體修復(fù)代碼可參考：https://github.com/CetusProtocol/integer-mate/pull/7/files#diff-c04eb6ebebbabb80342cd953bc63925e1c1cdc7ae1fb572f4aad240288a69409。
修復(fù)后的checked_shlw函數(shù)如下：
修復(fù)說明：
- 將錯誤的掩碼0xffffffffffffffff << 192修正為正確的閾值1 << 192
- 將判斷條件從n > mask修正為n >= mask
- 確保當(dāng)左移64 位可能導(dǎo)致溢出時，能正確檢測并返回溢出標志
MistTrack 分析
據(jù)分析，攻擊者0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06 獲利約 2.3 億美元，包括 SUI、vSUI、USDC 等多種資產(chǎn)。
我們發(fā)現(xiàn)攻擊者在兩天前就準備好了Gas Fee，然后在攻擊之前進行了一次嘗試，但失敗了：
獲利后，攻擊者將部分資金如
USDC、SOL、suiETH 通過跨鏈橋如 Sui Bridge、Circle、Wormhole、Mayan 跨鏈到 EVM 地址 0x89012a55cd6b88e407c9d4ae9b3425f55924919b：
其中，5.2341 WBNB 跨鏈到了 BSC 地址 0x89012a55cd6b88e407c9d4ae9b3425f55924919b：
接著，攻擊者將價值
1,000 萬美元的資產(chǎn)存入 Suilend：
攻擊者還將24,022,896 SUI 轉(zhuǎn)入新地址 0xcd8962dad278d8b50fa0f9eb0186bfa4cbdecc6d59377214c88d0286a0ac9562，目前暫未轉(zhuǎn)出：
幸運的是，據(jù)Cetus 稱，在 SUI 基金會及其他生態(tài)系統(tǒng)成員合作下，目前已成功凍結(jié)了在 SUI 上的 1.62 億美元的被盜資金。
(https://x.com/CetusProtocol/status/1925567348586815622)
接下來，我們使用鏈上反洗錢與追蹤工具MistTrack 分析 EVM 上接收跨鏈資金的地址 0x89012a55cd6b88e407c9d4ae9b3425f55924919b。
該地址在BSC 上收到 5.2319 BNB，暫未轉(zhuǎn)出：
該地址在Ethereum 上收到 3,000 個 USDT、4,088 萬個 USDC、1,771 個 SOL 和 8,130.4 個 ETH。
其中，USDT、USDC 和 SOL 通過 CoW Swap、ParaSwap 等兌換為 ETH：
接著，該地址將20,000 ETH 轉(zhuǎn)入地址 0x0251536bfcf144b88e1afa8fe60184ffdb4caf16，暫未轉(zhuǎn)出：
目前該地址在Ethereum 上的余額為 3,244 ETH：
MistTrack 已將以上相關(guān)地址加入惡意地址庫，同時，我們將對持續(xù)對地址余額進行監(jiān)控。
總結(jié)
本次攻擊展示了數(shù)學(xué)溢出漏洞的威力。攻擊者通過精確計算選擇特定參數(shù)，利用checked_shlw函數(shù)的缺陷，以1 個代幣的成本獲得價值數(shù)十億的流動性。這是一次極其精密的數(shù)學(xué)攻擊，慢霧安全團隊建議開發(fā)人員在智能合約開發(fā)中嚴格驗證所有數(shù)學(xué)函數(shù)的邊界條件。
以上就是腳本之家小編給大家分享的Cetus被盜2.3億美元，解析攻擊手法及資金轉(zhuǎn)移情況了，希望大家喜歡！
你可能感興趣的文章
-
SPCX爭議背后，誰在定義SpaceX的價格？
2026年6月10日，Trade.xyz官方在X賬號上發(fā)布一份看似簡單、實則有火藥味的說明,這份聲明引發(fā)了討論，并有不少關(guān)注者對TradeXYZ的言論持有否定態(tài)度,本文給大家詳細說說SPCX…
2026-06-10 -
Humanity Protocol私鑰泄露：H代幣暴跌90%，損失3200萬美元
Humanity Protocol 因基金會成員私鑰泄露遭攻擊，攻擊者盜走資產(chǎn)并增發(fā)代幣，H 代幣日內(nèi)最大跌幅近 90%，損失超 3000 萬美元,事件恰逢大額代幣解鎖臨近，引發(fā)市場恐慌,業(yè)內(nèi)…
2026-06-10 -
隨著Coinbase活動降溫，XRP巨鯨資金流向幣安
分析師稱持有大量XRP的用戶越來越多地使用幣安進行資金轉(zhuǎn)移，幣安超過10萬XRP的流出占比接近80%，而Coinbase大額流出占比從31%降至10%…
2026-06-10 -
SpaceX IPO打新對比:代幣化股票 vs 傳統(tǒng)券商真實美股,散戶如何選擇?
SpaceX IPO現(xiàn)在可通過傳統(tǒng)券商和加密交易所參與,傳統(tǒng)券商提供真實納斯達克股票，無額外費用，通常僅限美國居民，加密交易所提供代幣化股票，收取5%點差，全球用戶可用穩(wěn)定…
2026-06-10 -
Anthropic發(fā)布帶有安全措施的Claude Mythos，加密貨幣用戶保持警惕
Anthropic 推出 Claude Fable 5 大模型，其漏洞檢測能力強勁,業(yè)內(nèi)人士警告，該模型會讓加密智能合約漏洞攻擊的成本與技術(shù)門檻近乎歸零，DeFi 項目風(fēng)險陡增,雖設(shè)置安全防護…
2026-06-10 -
Chainalysis與韓國警方聯(lián)手打擊加密貨幣犯罪
Chainalysis與韓國國家警察廳簽署合作備忘錄，將提供技術(shù)工具、定制培訓(xùn)與專業(yè)認證，提升警方加密犯罪追查能力,合作重點應(yīng)對朝鮮相關(guān)黑客盜幣，同時覆蓋各類加密違法活動，…
2026-06-10 -
各大中心化交易所集體擁抱股票,山寨幣被放棄了嗎?
如今各大交易所紛紛布局股票、金融衍生品等傳統(tǒng)金融品類，運營模式也逐步向傳統(tǒng)金融機構(gòu)靠攏,山寨幣在所有 CEX 的未來規(guī)劃中，都不再占據(jù)重要位置，加密項目自此進入自主求…
2026-06-10 -
加密市場5月暴跌內(nèi)幕：四大關(guān)鍵原因揭示千億市值蒸發(fā)真相
2026年5月比特幣從82,850美元跌至73,674美元，月末宏觀與地緣雖緩和但幣市拒絕跟漲、與納指深度脫鉤,本文給大家揭秘了加密市場5月暴跌內(nèi)幕，四大關(guān)鍵原因揭示千億市值蒸發(fā)…
2026-06-10 -
Circle推出cirBTC入局封裝比特幣賽道，挑戰(zhàn)WBTC、cbBTC雙寡頭
Circle于以太坊主網(wǎng)推出 1:1 BTC抵押的cirBTC，正式入局封裝比特幣賽道，直面WBTC、cbBTC兩大對手,該產(chǎn)品依托Chainlink實現(xiàn)鏈上實時儲備驗證，主打合規(guī)透明，面向機構(gòu)需求…
2026-06-10 -
區(qū)塊鏈研究人員警告稱，HTX制裁可能會模糊加密貨幣風(fēng)險信號
英國5月制裁HTX，指控其涉俄金融網(wǎng)絡(luò),研究人員批評此舉 “矯枉過正”，稱HTX地址污染鏈上數(shù)據(jù)，或凍結(jié)合法用戶、降低合規(guī)工具追蹤非法資金的有效性，DeFi項目已開始凍結(jié)相…
2026-06-10
