Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnWeb3Quảng trườngThêm
Giao dịch
Spot
Mua bán tiền điện tử
Ký quỹ
Gia tăng vốn và tối ưu hiệu quả đầu tư
Onchain
Going Onchain, without going Onchain!
Convert
Miễn phí giao dịch và không trượt giá.
Khám phá
Launchhub
Giành lợi thế sớm và bắt đầu kiếm lợi nhuận
Sao chép
Sao chép elite trader chỉ với một nhấp
Bots
Bot giao dịch AI đơn giản, nhanh chóng và đáng tin cậy
Giao dịch
USDT-M Futures
Futures thanh toán bằng USDT
USDC-M Futures
Futures thanh toán bằng USDC
Coin-M Futures
Futures thanh toán bằng tiền điện tử
Khám phá
Hướng dẫn futures
Hành trình giao dịch futures từ người mới đến chuyên gia
Chương trình ưu đãi futures
Vô vàn phần thưởng đang chờ đón
Bitget Earn
Sản phẩm kiếm tiền dễ dàng
Simple Earn
Nạp và rút tiền bất cứ lúc nào để kiếm lợi nhuận linh hoạt không rủi ro
On-chain Earn
Kiếm lợi nhuận mỗi ngày và được đảm bảo vốn
Structured Earn
Đổi mới tài chính mạnh mẽ để vượt qua biến động thị trường
Quản lý Tài sản và VIP
Dịch vụ cao cấp cho quản lý tài sản thông minh
Vay
Vay linh hoạt với mức độ an toàn vốn cao
SlowMist Công Bố Phân Tích Chi Tiết Vụ Trộm 230 Triệu Đô La Của Cetus

SlowMist Công Bố Phân Tích Chi Tiết Vụ Trộm 230 Triệu Đô La Của Cetus

BlockBeatsBlockBeats2025/05/24 13:38
Hiển thị bản gốc

SlowMist đã chính thức phát hành một phân tích về sự cố trộm cắp Cetus, cho biết rằng cốt lõi của sự kiện này là kẻ tấn công đã tạo ra các tham số để gây tràn số trong khi vượt qua sự phát hiện, cuối cùng trao đổi một lượng nhỏ token để lấy một lượng lớn tài sản thanh khoản.

 

SlowMist chỉ ra rằng kẻ tấn công đã tính toán chính xác và chọn các tham số cụ thể, khai thác một lỗ hổng trong hàm checked_shlw để có được thanh khoản trị giá hàng tỷ với chi phí 1 token. Đây là một cuộc tấn công toán học cực kỳ tinh vi, và đội ngũ bảo mật SlowMist khuyên các nhà phát triển nên kiểm tra kỹ lưỡng tất cả các điều kiện biên của các hàm toán học trong phát triển hợp đồng thông minh.

 

Trước đó, vào ngày 22 tháng 5, theo báo cáo từ cộng đồng, nhà cung cấp thanh khoản Cetus trên hệ sinh thái SUI bị nghi ngờ bị tấn công, với sự sụt giảm đáng kể trong độ sâu của bể thanh khoản, và nhiều cặp giao dịch token trên Cetus đã trải qua sự suy giảm, với tổn thất ước tính vượt quá 230 triệu đô la. Sau đó, Cetus thông báo rằng một sự cố đã được phát hiện trong giao thức, và vì lý do an toàn, hợp đồng thông minh đã tạm thời bị đình chỉ, với đội ngũ đang điều tra sự cố.

0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!