SlowMist Công Bố Phân Tích Chi Tiết Vụ Trộm 230 Triệu Đô La Của Cetus
SlowMist đã chính thức phát hành một phân tích về sự cố trộm cắp Cetus, cho biết rằng cốt lõi của sự kiện này là kẻ tấn công đã tạo ra các tham số để gây tràn số trong khi vượt qua sự phát hiện, cuối cùng trao đổi một lượng nhỏ token để lấy một lượng lớn tài sản thanh khoản.
SlowMist chỉ ra rằng kẻ tấn công đã tính toán chính xác và chọn các tham số cụ thể, khai thác một lỗ hổng trong hàm checked_shlw để có được thanh khoản trị giá hàng tỷ với chi phí 1 token. Đây là một cuộc tấn công toán học cực kỳ tinh vi, và đội ngũ bảo mật SlowMist khuyên các nhà phát triển nên kiểm tra kỹ lưỡng tất cả các điều kiện biên của các hàm toán học trong phát triển hợp đồng thông minh.
Trước đó, vào ngày 22 tháng 5, theo báo cáo từ cộng đồng, nhà cung cấp thanh khoản Cetus trên hệ sinh thái SUI bị nghi ngờ bị tấn công, với sự sụt giảm đáng kể trong độ sâu của bể thanh khoản, và nhiều cặp giao dịch token trên Cetus đã trải qua sự suy giảm, với tổn thất ước tính vượt quá 230 triệu đô la. Sau đó, Cetus thông báo rằng một sự cố đã được phát hiện trong giao thức, và vì lý do an toàn, hợp đồng thông minh đã tạm thời bị đình chỉ, với đội ngũ đang điều tra sự cố.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Elon Musk thúc đẩy những suy đoán về việc Tesla (TSLA.US) và SpaceX (SPCX.US) sáp nhập, "ám chỉ" hành động trong quá trình "hợp tác chặt chẽ"
Giá cổ phiếu Tesla (TSLA.US) và SpaceX (SPCX.US) tăng nhẹ trong phiên giao dịch trước giờ mở cửa vào thứ Ba, sau khi CEO Elon Musk không loại trừ khả năng sáp nhập hai công ty này, làm dấy lên những đồn đoán lan rộng từ nhà đầu tư nhỏ lẻ đến phố Wall.

Chứng khoán Mỹ biến động: Waystar tăng hơn 12% trước giờ mở cửa
Total (TTE.US) hợp tác với Mistral: đặt cược 100 triệu euro vào AI thăm dò, “AI chủ quyền châu Âu” được ứng dụng vào lĩnh vực năng lượng cốt lõi
TotalEnergies (TTE.US) sẽ hợp tác với công ty khởi nghiệp trí tuệ nhân tạo của Pháp, Mistral AI, nhằm tận dụng trí tuệ nhân tạo để nâng cao năng lực thăm dò dầu khí và kéo dài tuổi thọ khai thác của các mỏ dầu hiện có.


