Slow Mist: Cetus'un çalınma olayı, hassas matematik saldırısıdır; saldırgan yalnızca 1 Token ile milyarlarca değerinde Likidite elde etti.

Derin Dalga TechFlow haberine göre, 24 Mayıs'ta, Slow Mist resmi olarak Cetus'un çalıntı olayına dair bir analiz yayınladı ve saldırganların dikkat çeken bir parametre yapısı kullanarak taşmayı sağladıklarını ancak tespiti atlattıklarını, sonuç olarak çok az bir Token miktarını büyük miktarda Likidite varlığı ile değiştirdiklerini belirtti.

Slow Mist, bu son derece hassas bir matematik saldırısı olduğunu belirtiyor. Saldırgan, belirli parametreleri seçmek için hassas hesaplamalar yaparak, checked_shlw fonksiyonundaki açığı kullanarak yalnızca 1 Token ile milyarlarca değerinde Likidite elde etti. Slow Mist güvenlik ekibi, geliştiricilere akıllı sözleşmelerdeki tüm matematiksel fonksiyonların sınır koşullarını sıkı bir şekilde doğrulamaları için öneride bulunuyor.

Saldırganlar, Cetus akıllı sözleşmesindeki checked_shlw fonksiyonunun matematiksel taşma açığını kullanarak, dikkatlice yapılandırılmış parametreler aracılığıyla taşma kontrolünü atlatmayı başardılar ve sadece 1 Token ile büyük miktarda Likidite varlığı elde ettiler. Saldırganlar, SUI, vSUI, USDC gibi çeşitli varlıklar dahil olmak üzere yaklaşık 230 milyon dolar kazanç sağladılar.

Saldırı sonrası, Cetus akıllı sözleşmeyi askıya aldı ve checked_shlw fonksiyonundaki hata maskesi ve koşulunu düzelten bir yamanın yayımlandığını duyurdu. SUI Vakfı ve diğer ekosistem üyelerinin işbirliği ile şu anda SUI üzerinde 162 milyon dolarlık çalınan fon başarıyla donduruldu. Saldırgan, bazı fonları çapraz zincir köprüsü aracılığıyla EVM adresine transfer etti.