Sui Network发布Cetus黑客攻击事件分析报告:揭示2.6亿美元损失原因

链得得2天前
摘要
Sui 表示,第三方数学库漏洞导致了价值 2.6 亿美元的 Cetus 被黑客攻击 。
币币情报道:

Sui网络发布了一份详细的事后报告,全面解释了上周Cetus黑客攻击事件的原因。此次攻击导致约2.6亿美元的资产损失,对Sui生态系统造成了重大冲击。

根据事后分析报告,Cetus事件的主要原因是Cetus使用的数学库中存在漏洞,而不是Sui或Move编程语言本身的弱点。

Move是一种用于在多种区块链平台上开发智能合约的编程语言,而Sui是一个Layer-1区块链项目。

尽管问题根源并非Sui本身,但其对用户的影响仍然显著。因此,Sui团队表示将采取更加有效的措施,并加大对生态系统安全的投入力度。

此外,报告还提到,Sui网络的设计初衷是实现更安全的智能合约开发,因此此次dApp发生的重大安全事故对团队来说是一次“深感悲伤”的经历。

Sui团队采取有效措施加强网络安全

在此次事件中,价值2.23亿美元的加密货币被黑客窃取,目标是该网络最大的去中心化交易所和流动性提供商Cetus Protocol。幸运的是,Sui网络成功冻结了1.62亿美元,同时Cetus提供了6000万美元的赏金以追回剩余的6000万美元被盗资金。

Cetus团队表示,他们正与Sui基金会及其他生态合作伙伴密切协作,以追回剩余资金。Sui基金会确认,许多验证者已识别出与被盗资金相关的地址,并暂停了这些地址上的交易,直至进一步通知。Cetus团队正在探索方法,确保被盗资金能够被返还给社区。

为了进一步增强网络安全,Sui决定额外投资1000万美元用于安全相关工作。这笔资金将用于网络审计、漏洞赏金计划以及形式化验证。团队还计划与开发者社区合作,最终确定并实施这些安全策略。

针对此次事件,Sui团队表示,这是一次成熟的经验教训,也是每个主流区块链都可能面临的挑战。他们强调,没有任何设计或编程语言能够完全避免人类制造漏洞的可能性。

因此,Sui团队呼吁社区成员以此为鉴,加强对关键代码的审查,并协助开发者采取必要措施,使网络变得更加安全和强大。

据CoinMarketCap数据显示,目前SUI的价格为3.49美元,在过去24小时内下跌了3.07%。

网络安全事件频发引发加密货币行业担忧

5月22日,Cetus DEX因智能合约代码问题遭遇黑客攻击,导致用户资金损失约2.23亿美元。

根据Extractor Web3安全工具团队的信息,其中6300万美元的被盗资金被转移到以太坊网络。一个以“AF16”结尾的钱包地址被发现用于洗钱,涉及约5300万美元的2万枚以太币。

Sui生态系统中的多个项目、平台和验证者组织的恢复行动和资产冻结措施引发了社区的不同反应。

一位用户评论称,此举对受害者而言是个好消息,但也表达了对该网络抗审查能力的担忧。他指出,如果114名验证者可以随时冻结钱包,则说明Sui的去中心化程度仍需改进。

值得注意的是,Cetus黑客攻击事件是2025年上半年影响加密货币和Web3领域的最新案例之一。网络安全问题仍然是行业的重大隐患,许多业内领袖呼吁加强自我监管和防御机制,以避免更多外部监管的介入。

Cryptopolitan Academy:即将推出 - 2025年利用DeFi赚取被动收入的新方式。了解更多

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代币币情的观点或立场