Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnWeb3Quảng trườngThêm
Giao dịch
Spot
Mua bán tiền điện tử
Ký quỹ
Gia tăng vốn và tối ưu hiệu quả đầu tư
Onchain
Going Onchain, without going Onchain!
Convert
Miễn phí giao dịch và không trượt giá.
Khám phá
Launchhub
Giành lợi thế sớm và bắt đầu kiếm lợi nhuận
Sao chép
Sao chép elite trader chỉ với một nhấp
Bots
Bot giao dịch AI đơn giản, nhanh chóng và đáng tin cậy
Giao dịch
USDT-M Futures
Futures thanh toán bằng USDT
USDC-M Futures
Futures thanh toán bằng USDC
Coin-M Futures
Futures thanh toán bằng tiền điện tử
Khám phá
Hướng dẫn futures
Hành trình giao dịch futures từ người mới đến chuyên gia
Chương trình ưu đãi futures
Vô vàn phần thưởng đang chờ đón
Bitget Earn
Sản phẩm kiếm tiền dễ dàng
Simple Earn
Nạp và rút tiền bất cứ lúc nào để kiếm lợi nhuận linh hoạt không rủi ro
On-chain Earn
Kiếm lợi nhuận mỗi ngày và được đảm bảo vốn
Structured Earn
Đổi mới tài chính mạnh mẽ để vượt qua biến động thị trường
Quản lý Tài sản và VIP
Dịch vụ cao cấp cho quản lý tài sản thông minh
Vay
Vay linh hoạt với mức độ an toàn vốn cao
Cetus: Sự cố bảo mật từ thư viện mã nguồn mở

Cetus: Sự cố bảo mật từ thư viện mã nguồn mở

TintucbitcoinTintucbitcoin2025/05/27 19:09
Theo:Tác giả

Đề xuất Rollback & Nâng cấp Cetus giữa Bê bối Lỗi Bảo mật

Một vấn đề nghiêm trọng đã xảy ra với Cetus, nền tảng giao dịch phi tập trung dựa trên Sui. Nền tảng này đã xác nhận sự tồn tại của lỗ hổng trong thư viện mã nguồn mở dùng trong hợp đồng thông minh CLMM. Lỗi này cho phép hacker thao túng giá trong pool và rút thanh khoản thông qua các giao dịch flash, gây tổn thất khoảng 223 triệu USD.

Nguyên nhân chủ yếu do lỗi kiểm tra tràn số nguyên trong thư viện inter_mate. Để giảm thiểu thiệt hại, Cetus đã vô hiệu hóa hợp đồng cốt lõi và đóng băng một số quỹ tại địa chỉ của kẻ tấn công. Tuy nhiên, khoảng 60 triệu USD đã được chuyển sang Ethereum.

Cetus hiện đang chuẩn bị đề xuất nâng cấp và hoàn tác (rollback) hợp đồng, đồng thời treo thưởng 5 triệu USD cho những manh mối giúp giải quyết vụ việc. Sự cố này nhấn mạnh tầm quan trọng của việc kiểm tra và bảo trì hệ thống bảo mật thường xuyên trong lĩnh vực tiền điện tử.

0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!