Slow Mist: Insiden pencurian Cetus adalah serangan matematika yang cermat, penyerang hanya menggunakan 1 Token untuk mendapatkan likuiditas bernilai miliaran.

Berita dari Deep Tide TechFlow, pada 24 Mei, Slow Mist secara resmi merilis analisis insiden pencurian Cetus, yang menunjukkan bahwa penyerang menggunakan parameter yang dirancang dengan cermat untuk menyebabkan overflow namun melewati deteksi, akhirnya menukar jumlah token yang sangat kecil untuk mendapatkan aset likuiditas yang sangat besar.

Slow Fog menyatakan bahwa ini adalah serangan matematis yang sangat cermat, di mana penyerang memilih parameter tertentu melalui perhitungan yang tepat, memanfaatkan cacat fungsi checked_shlw, dan hanya dengan 1 Token memperoleh Likuiditas senilai miliaran. Tim keamanan Slow Fog menyarankan para pengembang untuk secara ketat memverifikasi semua kondisi batas dari fungsi matematis dalam kontrak pintar.

Penyerang memanfaatkan kerentanan overflow matematika dalam fungsi checked_shlw pada kontrak pintar Cetus, dengan menyusun parameter secara hati-hati untuk melewati deteksi overflow, hanya dengan 1 koin dapat menukarkan aset likuiditas yang sangat besar. Penyerang memperoleh keuntungan sekitar 230 juta dolar, termasuk berbagai aset seperti SUI, vSUI, USDC, dan lainnya.

Setelah serangan terjadi, Cetus menghentikan kontrak pintar dan merilis tambalan perbaikan, memperbaiki kesalahan masker dan kondisi penilaian dalam fungsi checked_shlw. Dengan kerjasama Yayasan SUI dan anggota ekosistem lainnya, saat ini telah berhasil membekukan 162 juta dolar AS dana yang dicuri di SUI. Penyerang telah memindahkan sebagian dari dana tersebut melalui jembatan lintas rantai ke alamat EVM.