Cetus发布被盗事件报告，将推进LP补偿计划并加强安全审计

5月27日消息，Cetus官方发布被盗事件报告表示，5月22日，Cetus遭遇了一次针对CLMM流动性池的高级智能合约攻击。Cetus已第一时间采取应对措施以减轻影响。攻击者利用开源库中未被发现的漏洞，通过压低池价，在高价区建仓，并利用溢出检查缺陷，以极少代币注入虚高流动性，随后多次执行移除流动性操作提取池中资产，反复利用未校验的计算函数进行攻击，最终成功盗取资金。为了共同维护整个生态系统的最大利益，在大多数Sui验证节点的支持下，Cetus紧急冻结了攻击者的两个Sui钱包地址，这两个钱包包含了被盗资金的主要部分。剩余被盗资金已被黑客兑换并跨链转移至以太坊主网。Cetus正与Sui安全团队及多家审计机构合作，重新审查合约并开展多方联合审计，确保在完成验证后安全恢复CLMM服务。 同时，Cetus将加强链上监控，启动额外审计并定期发布安全报告。为补偿受影响的LP，Cetus正与生态伙伴制定恢复方案，并呼吁Sui验证者支持链上投票，加快用户资产返还与信心重建。在法律程序持续推进的同时，Cetus也向攻击者提供了一个白帽回归机会。Cetus即将向其发出最终通牒。如有任何更新，Cetus将持续向社区透明通报。