Cetus被盜2.3億美元，解析攻擊手法及資金轉(zhuǎn)移情況
Sui官方發(fā)文表示，支持Cetus Protocol在追回被盜資金方面的努力，鼓勵有相關(guān)信息的用戶提供線索，我們的優(yōu)先事項仍然是保護社區(qū)和支持積極解決被盜事件。此前消息，Sui生態(tài)流動性平臺Cetus在Inca Digital的支持和Sui基金會的資金支持下懸賞500萬美元尋求黑客相關(guān)線索。
那么，Cetus如何被盜的？攻擊方式是什么樣子的？又是如何轉(zhuǎn)移資金的？下面就和腳本之家小編一起看看吧！
背景
5 月 22 日，據(jù)社區(qū)消息，SUI 生態(tài)上的流動性提供商 Cetus 疑似遭攻擊，流動性池深度大幅下降，Cetus 上多個代幣交易對出現(xiàn)下跌，預(yù)計損失金額超過 2.3 億美元。隨后，Cetus 發(fā)布公告稱：“我們協(xié)議中檢測到了一起事件，安全起見，智能合約已暫時暫停。目前，團隊正在對該事件展開調(diào)查。我們很快會發(fā)布進一步的調(diào)查聲明。”
事件發(fā)生后，慢霧安全團隊第一時間介入分析，并發(fā)布安全提醒。以下是對攻擊手法及資金轉(zhuǎn)移情況的詳細解析。
(https://x.com/CetusProtocol/status/1925515662346404024)
相關(guān)信息
其中一筆攻擊交易：
https://suiscan.xyz/mainnet/tx/DVMG3B2kocLEnVMDuQzTYRgjwuuFSfciawPvXXheB3x
攻擊者地址：
0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06
被攻擊的池子地址：
0x871d8a227114f375170f149f7e9d45be822dd003eba225e83c05ac80828596bc
涉及代幣：
haSUI / SUI
攻擊分析
此次事件的核心是攻擊者通過精心構(gòu)造參數(shù)，使溢出發(fā)生但又能繞過檢測，最終用極小的 Token 金額即可換取巨額流動性資產(chǎn)，以下為具體步驟解析：
1.攻擊者首先通過閃電貸借出了10,024,321.28 個 haSUI，導致池子價格從18,956,530,795,606,879,104暴跌至18,425,720,184762886，價格下跌幅度達到99.90%。
2.攻擊者精心選擇了一個極窄的價格區(qū)間開立流動性頭寸：
- Tick 下限：300000（價格：60,257,519,765,924,248,467,716,150）
- Tick 上限：300200 （價格：60,863,087,478,126,617,965,993,239）
- 價格區(qū)間寬度：僅1.00496621%
3.接著就是此次攻擊的核心，攻擊者聲明要添加10,365,647,984,364,446,732,462,244,378,333,008單位的巨大流動性，但由于存在漏洞，系統(tǒng)只收取了1 個代幣 A。
我們來分析一下攻擊者為什么能夠用1 個 Token 兌換出巨額流動性。其核心原因在于get_delta_a函數(shù)中的checked_shlw存在溢出檢測繞過漏洞。攻擊者正是利用了這一點，使得系統(tǒng)在計算實際需要添加多少haSUI 時出現(xiàn)了嚴重偏差。由于溢出未被檢測，系統(tǒng)誤判了所需 haSUI 的數(shù)量，導致攻擊者僅需極少的 Token，就能兌換出大量的流動性資產(chǎn)，從而實現(xiàn)了攻擊。
當系統(tǒng)計算添加如此巨大流動性需要多少haSUI 時：
這里的關(guān)鍵在于checked_shlw函數(shù)的實現(xiàn)存在嚴重缺陷。實際上，任何小于0xffffffffffffffff << 192的輸入值都會繞過溢出檢測。然而，當這些值被左移64 位時，結(jié)果會超出u256的表示范圍，此時高位數(shù)據(jù)被截斷，導致得到的結(jié)果遠小于理論值。這樣一來，系統(tǒng)在后續(xù)計算中就會低估所需的haSUI 數(shù)量。
- 錯誤掩碼：0xffffffffffffffff << 192= 非常大的數(shù)值（約2^256-2^192）
- 幾乎所有輸入都小于這個掩碼，繞過溢出檢測
- 真正的問題：當n >= 2^192時，n << 64會超出u256 范圍并被截斷
攻擊者構(gòu)造的中間值liquidity * sqrt_price_diff =6277101735386680763835789423207666908085499738337898853712：
- 小于錯誤掩碼，繞過溢出檢測
- 但在左移64 位后會超出 u256 最大值，從而導致超出的部分被截斷
- 導致最終計算結(jié)果約小于1，但由于是向上取整，quotient算出來就等于1
4.最后攻擊者移除流動性，獲得巨額代幣收益：
- 第一次移除：獲得10,024,321.28 個 haSUI
- 第二次移除：獲得1個haSUI
- 第三次移除：獲得10,024,321.28 個 haSUI
5.攻擊者歸還閃電貸，凈獲利約10,024,321.28個haSUI 和5,765,124.79 個SUI，攻擊完成。
項目方修復(fù)情況
攻擊發(fā)生后，Cetus 發(fā)布了修復(fù)補丁。具體修復(fù)代碼可參考：https://github.com/CetusProtocol/integer-mate/pull/7/files#diff-c04eb6ebebbabb80342cd953bc63925e1c1cdc7ae1fb572f4aad240288a69409。
修復(fù)后的checked_shlw函數(shù)如下：
修復(fù)說明：
- 將錯誤的掩碼0xffffffffffffffff << 192修正為正確的閾值1 << 192
- 將判斷條件從n > mask修正為n >= mask
- 確保當左移64 位可能導致溢出時，能正確檢測并返回溢出標志
MistTrack 分析
據(jù)分析，攻擊者0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06 獲利約 2.3 億美元，包括 SUI、vSUI、USDC 等多種資產(chǎn)。
我們發(fā)現(xiàn)攻擊者在兩天前就準備好了Gas Fee，然后在攻擊之前進行了一次嘗試，但失敗了：
獲利后，攻擊者將部分資金如
USDC、SOL、suiETH 通過跨鏈橋如 Sui Bridge、Circle、Wormhole、Mayan 跨鏈到 EVM 地址 0x89012a55cd6b88e407c9d4ae9b3425f55924919b：
其中，5.2341 WBNB 跨鏈到了 BSC 地址 0x89012a55cd6b88e407c9d4ae9b3425f55924919b：
接著，攻擊者將價值
1,000 萬美元的資產(chǎn)存入 Suilend：
攻擊者還將24,022,896 SUI 轉(zhuǎn)入新地址 0xcd8962dad278d8b50fa0f9eb0186bfa4cbdecc6d59377214c88d0286a0ac9562，目前暫未轉(zhuǎn)出：
幸運的是，據(jù)Cetus 稱，在 SUI 基金會及其他生態(tài)系統(tǒng)成員合作下，目前已成功凍結(jié)了在 SUI 上的 1.62 億美元的被盜資金。
(https://x.com/CetusProtocol/status/1925567348586815622)
接下來，我們使用鏈上反洗錢與追蹤工具MistTrack 分析 EVM 上接收跨鏈資金的地址 0x89012a55cd6b88e407c9d4ae9b3425f55924919b。
該地址在BSC 上收到 5.2319 BNB，暫未轉(zhuǎn)出：
該地址在Ethereum 上收到 3,000 個 USDT、4,088 萬個 USDC、1,771 個 SOL 和 8,130.4 個 ETH。
其中，USDT、USDC 和 SOL 通過 CoW Swap、ParaSwap 等兌換為 ETH：
接著，該地址將20,000 ETH 轉(zhuǎn)入地址 0x0251536bfcf144b88e1afa8fe60184ffdb4caf16，暫未轉(zhuǎn)出：
目前該地址在Ethereum 上的余額為 3,244 ETH：
MistTrack 已將以上相關(guān)地址加入惡意地址庫，同時，我們將對持續(xù)對地址余額進行監(jiān)控。
總結(jié)
本次攻擊展示了數(shù)學溢出漏洞的威力。攻擊者通過精確計算選擇特定參數(shù)，利用checked_shlw函數(shù)的缺陷，以1 個代幣的成本獲得價值數(shù)十億的流動性。這是一次極其精密的數(shù)學攻擊，慢霧安全團隊建議開發(fā)人員在智能合約開發(fā)中嚴格驗證所有數(shù)學函數(shù)的邊界條件。
以上就是腳本之家小編給大家分享的Cetus被盜2.3億美元，解析攻擊手法及資金轉(zhuǎn)移情況了，希望大家喜歡！
你可能感興趣的文章
-
穩(wěn)定幣發(fā)行商Triple-A確認國庫錢包嚴重違規(guī)致1180萬美元虧損，內(nèi)控缺陷
穩(wěn)定幣發(fā)行商Triple-A近日確認其國庫錢包存在嚴重合規(guī)違規(guī)，導致高達1180萬美元的資產(chǎn)虧損,事件暴露出其資金管理與內(nèi)控機制的重大缺陷，引發(fā)市場對穩(wěn)定幣儲備透明度的質(zhì)疑,…
2026-07-27 -
Garden Finance屢遭攻擊禁用官方應(yīng)用，Blockaid報告45萬美元智能合約漏
Garden Finance因?qū)以夤粜冀霉俜綉?yīng)用，超七成鏈上交易涉被盜資金,同期Blockaid報告45萬美元智能合約漏洞被利用,兩起事件疊加敲響DeFi安全警鐘，用戶須警惕授權(quán)風險、…
2026-07-27 -
受歐盟監(jiān)管升級與DMA落地影響，幣安（binance）應(yīng)用在多個歐盟國家Goog
幣安應(yīng)用在部分歐盟國家Google Play悄然下架,因未獲MiCA牌照，幣安7月起已暫停歐盟服務(wù),疊加歐盟對谷歌DMA重罰8.9億歐元，應(yīng)用商店審核趨嚴，合規(guī)壓力與渠道收窄雙重夾擊下…
2026-07-27 -
香港加密龍頭HashKey戰(zhàn)略整合：將多家區(qū)域性 交易所合并為統(tǒng)一平臺加速
香港加密龍頭HashKey宣布戰(zhàn)略整合，將旗下多家區(qū)域性 交易所合并為統(tǒng)一平臺，集中資源強化競爭力,此舉旨在優(yōu)化運營效率、擴大市場覆蓋，加速全球化布局，鞏固其在亞洲加密…
2026-07-27 -
監(jiān)管迷霧籠罩加密行業(yè)：BitMEX業(yè)務(wù)關(guān)閉多起訴訟逼近，《霍德勒文摘》7
《霍德勒文摘》7月26日聚焦加密行業(yè)監(jiān)管不確定性：市場清晰預(yù)期減弱，BitMEX關(guān)閉相關(guān)業(yè)務(wù)，多起訴訟逼近,監(jiān)管風暴加劇行業(yè)合規(guī)壓力，法律風險成為當前市場焦點，投資者信心…
2026-07-27 -
Coinbase CEO力推AI代理金融新時代，Base鏈AI支付額突破1億美元大關(guān)
Coinbase CEO Brian Armstrong力推AI代理金融，稱AI代理需專屬金融體系,Base鏈AI支付額突破1億美元，超九成鏈上AI交易在此完成，x402協(xié)議處理逾億筆，USDC為核心結(jié)算工具，…
2026-07-27 -
巴西警方跨國加密貨幣調(diào)查破獲可走 私案，凍結(jié)數(shù)億美元涉毒加密資產(chǎn)
巴西警方在一項跨國加密貨幣調(diào)查中成功查獲可卡 因 走 私團伙，凍結(jié)數(shù)億美元涉毒資產(chǎn),販 毒集團利用加密貨幣及空殼公司洗錢，涉案規(guī)模龐大,此次行動彰顯巴西打擊加密洗錢與…
2026-07-27 -
傳統(tǒng)金融加速入場：BNY Mellon注冊MiCA，ESMA擴容15家機構(gòu)
全球托管巨頭BNY Mellon旗下單位正式注冊MiCA合規(guī)框架，傳統(tǒng)金融加速入局,同期ESMA新增15家加密服務(wù)提供者，歐盟持牌機構(gòu)擴容,MiCA全面落地后，合規(guī)競爭加劇，推動加密行業(yè)…
2026-07-27 -
Strategy雙軌資本運作：出售MSTR股票募資數(shù)億，同步回購2500萬美元STRC
Strategy（MSTR）近期通過ATM計劃出售MSTR普通股募資約5.45億美元，同步斥資2500萬美元回購STRC優(yōu)先股,此舉優(yōu)化資本結(jié)構(gòu)、增強流動性，核心比特幣持倉84.38萬枚未減，戰(zhàn)略…
2026-07-27 -
穿越周期的確定性：火幣 HTX 構(gòu)建 C2C 全生命周期資產(chǎn)服務(wù)體系的過程
C2C 市場從來不缺流動性，不缺價格競爭,它真正缺的，是一個讓人放心的答案：這筆錢，能安全到賬嗎？火幣 HTX 給出的答案，是行業(yè)里第一個經(jīng)過驗證的“是”…
2026-07-27
