SlowMist 發布關於2.3億美元Cetus盜竊事件的詳細分析

SlowMist 正式發布了對 Cetus 盜竊事件的分析，指出此次事件的核心在於攻擊者精心設計參數以造成溢出，同時繞過檢測，最終用極少量的代幣兌換了大量的流動性資產。

SlowMist 表示，攻擊者精確計算並選擇了特定參數，利用 checked_shlw 函數中的漏洞，以 1 個代幣的代價獲得價值數十億的流動性。這是一種極其複雜的數學攻擊，SlowMist 安全團隊建議開發者在智能合約開發中嚴格驗證所有數學函數的邊界條件。

此前，根據社區報告，5 月 22 日，SUI 生態系統中的流動性提供者 Cetus 疑似遭到攻擊，流動性池的深度大幅下降，Cetus 上的多個代幣交易對出現下跌，估計損失超過 2.3 億美元。隨後，Cetus 宣布協議中檢測到事件，為安全起見，智能合約已暫時停止，團隊正在調查事件。