Berita Odaily Web3 perusahaan keamanan CertiK mengeluarkan laporan yang menunjukkan bahwa kerugian dari insiden keamanan Web3 pada paruh pertama tahun 2025 mencapai hampir 2,5 miliar dolar AS, dengan kerugian bersih 2,29 miliar dolar AS, melebihi total kerugian tahun lalu. Serangan phishing menjadi ancaman terbesar, dengan kerugian sekitar 400 juta dolar AS pada kuartal kedua, yang merupakan setengah dari total kerugian kuartal ini (sekitar 800 juta dolar AS), jauh lebih tinggi dibandingkan periode yang sama tahun lalu. Meskipun insiden kebocoran kunci pribadi telah berkurang dan serangan kerentanan kode tetap pada rata-rata historis, tetap harus waspada terhadap kasus-kasus besar seperti Protokol Cetus.

Cetus Protocol, pertukaran terdesentralisasi asli Sui yang mengalami serangan besar-besaran senilai $ 220 juta pada bulan Mei, mengatakan sedang bergerak maju dengan rencana open-source setelah reboot baru-baru ini. Pada 22 Mei, seorang penyerang mengeksploitasi celah dalam mekanisme penetapan harga untuk menyedot token dari kumpulan likuiditas utama Cetus. Protokol tersebut berhasil membekukan $ 162 juta dalam dana yang dicuri tak lama setelah serangan. Sebelum serangan terjadi, volume perdagangan Cetus terus menunjukkan tren naik, dengan volume perdagangan di bulan April melebihi 5 miliar dolar AS, dan di bulan Mei juga mencapai 5 miliar dolar AS, meskipun operasi dihentikan setelah 22 Mei. Dalam artikel Medium pada 7 Juni, tim Cetus menyatakan bahwa mereka sedang menuju arah sumber terbuka sepenuhnya, dan meluncurkan program bounty white paper baru untuk "mendorong kontribusi kolektif di bidang teknologi dan keamanan." Sebagai yang di-restart

Protokol pinjaman ekosistem Sui, sCoin Scallop, telah terintegrasi dengan Cetus dan Bucket untuk meningkatkan pendapatan melalui integrasi. Selain itu, jumlah kunci penguncian $SCA telah melebihi 15 juta dan akan mendistribusikan 200 ribu $SCA ke pemegang veSCA dalam waktu dekat.

Protokol peminjaman ekosistem Sui di Scallop menawarkan total 15 juta SCA stake, dengan peluncuran kampanye Airdrop SCA sebanyak 200.000 koin. sCoin adalah Token bunga yang bisa didapatkan dengan menambahkan Likuiditas, dan telah terintegrasi dengan Cetus dan Bucket. Snapshot akan dilakukan pada pukul 8 pagi (GMT+8) pada 12 November.

Odaily Planet Daily News, Cetus mengumumkan peluncuran fitur LP Burn di platform X, yang memungkinkan Penyedia Likuiditas (LP) mengunci Likuiditas mereka secara permanen, tidak dapat ditarik kembali, hanya bisa menerima biaya dan hadiah Penambangan. Fitur ini didorong oleh permintaan kuat dari komunitas dan cocok untuk berbagai proyek komunitas dan Token meme, terutama cocok untuk penerbit aset yang fleksibel dalam menyesuaikan model ekonomi Token mereka. Saat ini, LP hanya dapat mengunci posisi Likuiditas yang mencakup seluruh jangkauan. Cetus juga menyediakan SDK yang memudahkan proyek atau dApp.

Gold Finance melaporkan bahwa Cetus telah merilis fitur pembakaran LP, menggunakan Cetus

Laporan dari Jincai Finance, pendiri Slow Mist Yu Xian mengungkapkan di platform X bahwa setelah insiden pencurian Cetus yang ditanggung oleh Yayasan Sui, pengguna saat ini dapat mengambil kembali sebagian besar dana mereka, Slow Mist juga menerima donasi dua puluh ribu dolar dari Hoi (@JaceHoiX), pelacakan hacker masih berlangsung.

Odaily Planet Daily News melaporkan bahwa Scallop mengumumkan di X bahwa sCoin sekarang terintegrasi dengan Cetus Aggregator. Pengguna dapat menukar sCoin langsung dengan token dasarnya melalui Cetus, dengan dukungan dari pencetakan dan penghancuran sCoin oleh Scallop. Mohon perhatikan: Karena sCoin mewakili posisi pinjaman pengguna di pool pasokan Scallop, menukar sCoin dengan Token dasarnya akan mencabut posisi pinjaman pengguna di Scallop

Odaily Planet Daily News According to the official governance page, the dYdX community has voted to add support for CETUS on dYdX.

Cetus melalui Dompet multitandatangan yang aman untuk mentransfer dana yang diserang oleh Hacker, berjanji untuk mengembalikan kepada pengguna. Komunitas Sui menyetujui proposal untuk membebaskan dana yang disita, membantu DEX untuk memulihkan operasional.

Cetus mengumumkan bahwa mereka telah berhasil memindahkan dana sebesar 220 juta USD yang diserang oleh hacker ke dalam dompet multitandatangan yang aman, untuk memastikan pengembalian kepada pengguna. Komunitas Sui menyetujui proposal untuk melepaskan 162 juta USD untuk kompensasi pengguna dan memulihkan operasi DEX secara penuh. Cetus menyatakan bahwa mereka sedang melakukan peningkatan kontrak dan mempersiapkan pekerjaan untuk memulai kembali.

Komunitas Sui melepas 1,62 juta dolar AS melalui proposal on-chain untuk mengatasi dampak yang ditimbulkan oleh celah Cetus, memastikan DEX kembali beroperasi secara penuh. Dana yang dibekukan akan dikelola dan secara bertahap dikembalikan kepada pengguna. Cetus berencana untuk menyelesaikan pemulihan penuh dalam waktu seminggu, termasuk data, peningkatan kontrak, dan fungsi produk.

Slow Mist menganalisis insiden pencurian Cetus, menunjukkan bahwa penyerang memanfaatkan kerentanan overflow parameter untuk mendapatkan aset besar. Penyerang menggunakan kerentanan fungsi checkedshlw untuk mendapatkan berbagai aset, sebagian dana dialihkan ke alamat EVM secara cross-chain. Cetus telah memperbaiki kerentanan tersebut, $162 juta dibekukan. Disarankan kepada pengembang untuk memverifikasi kondisi batas fungsi matematis.

Analisis kejadian pencurian 230 juta dolar yang dilakukan oleh Cetus yang dirilis oleh Slow Mist menunjukkan bahwa penyerang memanfaatkan celah bypass deteksi overflow, memilih parameter dengan perhitungan yang cermat, dan menukar sedikit Token untuk mendapatkan banyak aset likuiditas. Serangan ini menunjukkan kekuatan celah matematis overflow, dan disarankan agar pengembang secara ketat memverifikasi kondisi batas fungsi matematis dalam pengembangan kontrak pintar.

Sui resmi mengumumkan di platform X untuk mendukung proposal voting komunitas Cetus, protokol upgrade mengembalikan dana yang dibekukan dan menjamin keamanan aset pengguna. Namun, Sui menetapkan dua syarat saat memutuskan untuk mendukung proposal: tetap netral dan melepaskan hak suara, sambil meminta Cetus berkomitmen untuk memulihkan aset guna menjamin kompensasi penuh bagi pengguna.

Sui resmi memutuskan untuk mendukung proposal komunitas Cetus, mengembalikan dana yang dibekukan, tetapi dengan syarat tambahan: tetap netral, melepaskan hak suara, merancang dan melaksanakan proses pengambilan keputusan; Cetus harus berkomitmen untuk memulihkan aset, membayar penuh kepada pengguna. Terkait keamanan aset pengguna Cetus, tim Sui melakukan pertimbangan yang hati-hati.

Artikel tersebut menunjukkan bahwa detektif on-chain ZachXBT mengkritik praktik memberikan hadiah $5 juta hanya jika berhasil membantu menemukan Hacker, berpendapat bahwa struktur biaya ini tidak adil dan tidak dapat mendorong orang untuk berpartisipasi. Dia berpendapat bahwa seharusnya diterapkan struktur imbalan yang adil, baik berdasarkan waktu maupun memberikan komisi berdasarkan hasil yang berhasil, sehingga dapat lebih baik mendorong partisipasi. Selain itu, dia juga menyebutkan kemungkinan ketidakadilan dalam sistem hadiah, seperti lingkungan hukum yang buruk di lokasi penyerang, dan masalah di mana lembaga penegak hukum tidak dapat memulihkan semua dana setelah penangkapan.

Berita Odaily Slow Mist menyatakan di platform X bahwa hacker Cetus belum mengembalikan dana, memegang ETH senilai lebih dari 60 juta USD dan belum melakukan transfer lebih lanjut, saat ini telah menerima petunjuk terkait hacker Cetus yang diduga dari pengguna komunitas, dan akan mengungkap lebih banyak detail di kemudian hari.

ChainCatcher News, Cetus mengumumkan bahwa mereka telah memperbaiki kerentanan dalam serangan sebelumnya, dan telah bergabung dengan banyak pihak untuk melacak dana, menandai dompet peretas, dan berkomunikasi dengan lembaga penegak hukum. Ini mengusulkan "penyelesaian topi putih" kepada para peretas: hadiah 2.324 ETH (sekitar $ 6 juta) untuk mengembalikan aset dalam batas waktu tanpa akuntabilitas. Tujuan utama komunitas saat ini adalah memulihkan aset.

Tim Cetus telah mengonfirmasi alamat dompet Ethereum milik hacker dan mengajukan skema bounty tinggi dengan syarat mengembalikan dana yang dicuri untuk menghindari tindakan hukum. Tim telah mengambil berbagai langkah untuk mencegah kehilangan dana, termasuk penguncian kontrak, pelacakan dana, perbaikan kerentanan, dan bantuan negosiasi. Mereka berkomitmen untuk terus mengembalikan dana dan akan menerbitkan laporan lengkap mengenai kejadian tersebut.

Tim Cetus dalam perkembangan terbaru menangani insiden serangan mengonfirmasi alamat dompet Ethereum yang dikendalikan oleh hacker, dan mengajukan solusi white hat. Mereka telah mengidentifikasi dan memperbaiki sumber kerentanan, serta melakukan pelacakan dana dan kerjasama. Tim akan memberikan bounty hadiah sebesar 2.324 ETH kepada hacker, jika mereka mengembalikan sisa aset dalam batas waktu yang ditentukan, tidak akan menuntut secara hukum. Komunitas saat ini fokus untuk memulihkan aset yang hilang, laporan lengkap akan diumumkan kemudian.

BlockBeats berita, pada 4 Oktober, menurut sumber resmi, komunitas dYdX menginisiasi pemungutan suara 'Apakah harus menambahkan CETUS di dYdX Chain'. Voting akan dilakukan pada 7 Oktober 2024 pukul 21:35 UTC.

PANews 28 Mei melaporkan, akun resmi Cetus, protokol DEX di jaringan Sui, menyatakan bahwa hadiah xCETUS minggu ini telah didistribusikan sesuai rencana, karena hadiah terkait telah terdaftar sebelum kejadian tersebut. Namun, karena pool likuiditas CLMM dihentikan dan dipulihkan, hadiah stake xCETUS akan dihentikan sementara selama seminggu.

Golden Finance melaporkan bahwa Protokol MRC20 mengumumkan rencana Airdrop terarah untuk pengguna Cetus. Holder xCETUS yang memenuhi syarat akan menjadi penerima Airdrop komunitas dalam TGE yang akan datang.

Cetus mengeluarkan pembaruan mengenai insiden serangan hacker di platform X, telah memblokir dua alamat Dompet Sui milik penyerang, dan membekukan sebagian besar dana yang dicuri. Sisa dana telah ditukar dan disimpan di dua Dompet Ethereum. Kolam CLMM dan layanan akan dipulihkan secara bertahap setelah verifikasi menyeluruh, meninjau kontrak yang diperbarui, dan menerapkan audit lintas pihak serta pemantauan waktu nyata, guna meningkatkan Manajemen Risiko, mengontrol laju aliran aset, dan meningkatkan cakupan pengujian smart contract.

Berita Odaily Slow Mist Yu Xian di platform X menyatakan bahwa Sui resmi melakukan intervensi untuk membekukan aset senilai 160 juta USD yang belum melarikan diri secara cross-chain, sementara lebih dari 60 juta USD tersisa tersebar di dua Alamat, hampir semuanya telah ditukar menjadi ETH, total 23243 koin.

Berita Odaily SUI 联创 Adeniyi.sui menyatakan bahwa dari 2,2 juta dolar yang dicuri dari Cetus, 1,6 juta dolar telah dibekukan dan akan segera dikembalikan ke kolam Cetus. (Cointelegraph)

Berita Odaily Slow Mist Yu Xian di platform X menyatakan bahwa sekitar 200 juta dolar yang dicuri dari Cetus di jaringan Sui, Hacker ingin mengonversinya menjadi aset yang lebih stabil dan kemudian sulit untuk melarikan diri, saat ini sudah mendapatkan beberapa jejak dari Hacker.

Berita Odaily Menurut pemantauan OnChain Lens, hingga saat ini, Hacker Cetus telah menukarkan 6147 juta USDC dan 1770,5 SOL menjadi 23244 ETH, harga bid sebesar 2658 USD.

Berita dari Jinse Caijing menyatakan bahwa Sui telah mengeluarkan pernyataan mengenai insiden keamanan Cetus, menyatakan akan mendukung tim Cetus dalam melakukan penyelidikan berkelanjutan dan akan segera memberikan pembaruan lebih lanjut.

Menurut pemantauan Lookonchain, lebih dari $260 juta dana telah dicuri dari Cetus, dan sekitar 60 juta USDC telah ditransfer ke Ethereum di seluruh rantai untuk ditukar dengan ETH.

Berita Odaily Sui jaringan DEX terbesar Cetus dicuri sekitar 2 juta dolar aset, alamat Hacker dalam setengah jam terakhir melakukan dua hal utama: Penarikan likuiditas token akan melakukan cross-chain sejumlah besar USDC dari Sui ke mainnet Ethereum (karena sebagian besar stablecoin yang digunakan dalam kumpulan grup token adalah USDC, yang merupakan mayoritas) Apakah semua token yang dicuri di Cetus telah dijual? - Untuk saat ini, tidak ada penurunan jangka pendek pada token saat ini, terutama karena penarikan pool + kepanikan emosional

Menurut pemantauan OnChain Lens, CETUS Protocol, penyedia likuiditas untuk DEX dan SUI, sebelumnya mengungkapkan bahwa mereka telah diretas, dan para penyerang mengendalikan semua kumpulan penambangan berdenominasi SUI, mencuri lebih dari $200 juta, dan telah mulai menukar dana yang dicuri dengan USDC.

BlockBeats berita, 22 Mei, menurut data on-chain, hacker Cetus Protocol pada Sui telah mencuri aset lebih dari 1,5 juta dolar.

PANews 22 Mei melaporkan, menurut BWEnews, data alamat hacker CETUS menunjukkan bahwa kerugian yang diperkirakan saat ini lebih dari 150 juta dolar.

Berita Planet ODaily - Halaman pengaturan resmi menunjukkan bahwa komunitas dYdX telah memulai pemungutan suara on-chain CETUS baru di dYdX, pemungutan suara berakhir pada 13 Oktober.