SlowMist เผยแพร่การวิเคราะห์โดยละเอียดเกี่ยวกับการโจรกรรม 230 ล้านเหรียญสหรัฐของ Cetus

ข่าวจาก BlockBeats เมื่อวันที่ 24 พฤษภาคม SlowMist ได้เผยแพร่การวิเคราะห์อย่างเป็นทางการเกี่ยวกับเหตุการณ์การโจรกรรมเหรียญ Cetus โดยระบุว่าแก่นของเหตุการณ์ดังกล่าวก็คือ ผู้โจมตีได้สร้างพารามิเตอร์อย่างระมัดระวังเพื่อทำให้เกิดการล้นแต่เลี่ยงการตรวจจับ และท้ายที่สุดก็ใช้โทเค็นจำนวนเล็กน้อยเพื่อแลกเปลี่ยนเป็นสินทรัพย์สภาพคล่องจำนวนมาก

SlowMist กล่าวว่าผู้โจมตีเลือกพารามิเตอร์ที่เฉพาะเจาะจงผ่านการคำนวณที่แม่นยำและใช้ประโยชน์จากข้อบกพร่องในฟังก์ชั่น checking_shlw เพื่อรับสภาพคล่องมูลค่าหลายพันล้านด้วยต้นทุนเพียง 1 โทเค็น นี่เป็นการโจมตีทางคณิตศาสตร์ที่ซับซ้อนมาก ทีมรักษาความปลอดภัยของ SlowMist แนะนำให้ผู้พัฒนาตรวจสอบเงื่อนไขขอบเขตของฟังก์ชันทางคณิตศาสตร์ทั้งหมดในการพัฒนาสัญญาอัจฉริยะอย่างเคร่งครัด

ก่อนหน้านี้ในวันที่ 22 พฤษภาคม ตามข่าวชุมชน Cetus ซึ่งเป็นผู้ให้บริการสภาพคล่องในระบบนิเวศ SUI ถูกสงสัยว่าถูกโจมตี โดยความลึกของกลุ่มสภาพคล่องลดลงอย่างมาก และคู่การซื้อขายโทเค็นหลายคู่ใน Cetus ก็ลดลงด้วย มูลค่าความเสียหายที่ประเมินไว้เกินกว่า 230 ล้านเหรียญสหรัฐ ต่อมา Cetus ได้ออกประกาศแจ้งว่าได้ตรวจพบเหตุการณ์ดังกล่าวในโปรโตคอลแล้ว ด้วยเหตุผลด้านความปลอดภัย สัญญาอัจฉริยะจึงถูกระงับชั่วคราว และทีมงานกำลังสืบสวนเหตุการณ์ดังกล่าวอยู่