Slow Fog : L'incident de vol de Cetus est dû à une vulnérabilité de débordement mathématique.

CETUS-6,87 %
PANews a rapporté le 24 mai que SlowMist a publié une analyse de l’incident de vol de Cetus, dont le cœur est que l’attaquant construit soigneusement des paramètres pour que le débordement se produise, mais peut contourner la détection, et enfin échanger une très petite quantité de Token contre une énorme quantité d’actifs liquides. Les attaquants exploitent la faille de la fonction checkedshlw pour obtenir plusieurs actifs, notamment SUI, vSUI, USDC, etc., au prix de 1 jeton. L’attaquant croise une partie des fonds (USDC, SOL, etc.) à l’adresse EVM via Sui Bridge et d’autres. et déposé 10 millions de dollars dans les actifs de Suilend, et 162 millions de dollars de fonds volés ont maintenant été gelés par la Fondation SUI. Cetus a corrigé une vulnérabilité, et Slowmist conseille aux développeurs de valider rigoureusement les conditions limites des fonctions mathématiques.
Selon des informations antérieures, Cetus a confirmé qu'un hacker a volé environ 223 millions de dollars, et a actuellement gelé 162 millions de dollars des fonds volés.
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire