Cetus、盗難事件に関する報告書を発表、LP補償計画を進め、セキュリティ監査を強化

5月27日、Cetusは窃盗事件に関する報告を発表し、5月22日にCetusがCLMM流動性プールを標的とした高度なスマートコントラクト攻撃を受けたと述べました。Cetusは迅速に影響を軽減するための措置を講じました。攻撃者は、オープンソースライブラリの未発見の脆弱性を悪用し、プール価格を下方に操作し、高価格エリアにポジションを確立し、オーバーフローチェックの欠陥を利用して膨張した流動性に最小限のトークンを注入しました。その後、流動性除去操作を繰り返し実行してプールから資産を抽出し、未チェックの計算関数を繰り返し悪用して攻撃し、最終的に資金を盗むことに成功しました。エコシステムの最善の利益を守るために、ほとんどのSuiバリデータノードのサポートを受けて、Cetusは攻撃者の2つのSuiウォレットアドレスを緊急に凍結し、そこには盗まれた資金の大部分が含まれていました。残りの盗まれた資金はハッカーによって交換され、クロスチェーンでEthereumメインネットに転送されました。Cetusは、Suiセキュリティチームや複数の監査会社と協力して契約を再検討し、検証後にCLMMサービスの安全な再開を確保するための多者共同監査を実施しています。その間、Cetusはオンチェーン監視を強化し、追加の監査を開始し、定期的にセキュリティレポートを発行します。影響を受けたLPを補償するために、Cetusはエコシステムパートナーと協力して回復計画を策定し、Suiバリデータにオンチェーン投票をサポートするよう呼びかけ、ユーザー資産の迅速な返還と信頼の再構築を促進しています。法的手続きが進行中である一方で、Cetusは攻撃者にホワイトハットリターンの機会も提供しています。Cetusは近日中に最終通告を発行する予定です。Cetusは、コミュニティに対して透明性を持って最新情報を伝達します。