SlowMist, Cetus 2억 3천만 달러 도난 사건에 대한 상세 분석 발표

BlockBeats 뉴스에 따르면, SlowMist는 5월 24일 Cetus 도난 사건에 대한 분석을 공식 발표했으며, 이 사건의 핵심은 공격자가 오버플로를 유발하기 위해 매개변수를 신중하게 구성했지만 감지를 우회했으며, 궁극적으로 매우 적은 양의 토큰을 사용하여 막대한 양의 유동 자산을 교환했다는 것이라고 밝혔습니다.

SlowMist는 공격자가 정밀한 계산을 통해 특정 매개변수를 선택하고 checked_shlw 함수의 결함을 악용해 토큰 1개를 희생하여 수십억 달러 상당의 유동성을 확보했다고 밝혔습니다. 이것은 매우 정교한 수학적 공격입니다. SlowMist 보안팀은 개발자가 스마트 계약 개발 시 모든 수학 함수의 경계 조건을 엄격하게 검증할 것을 권장합니다.

5월 22일 초, 커뮤니티 뉴스에 따르면 SUI 생태계의 유동성 공급자인 Cetus가 공격을 받은 것으로 의심되었으며, 유동성 풀의 깊이가 크게 감소했고 Cetus의 여러 토큰 거래 쌍이 하락했습니다. 추정된 손실액은 2억 3천만 달러를 넘었습니다. 이후, 세터스는 프로토콜에서 사고가 감지되었다는 발표를 내렸습니다. 안전상의 이유로 스마트 계약이 일시적으로 중단되었으며, 해당 팀은 사고를 조사하고 있습니다.