🚨22 Mayıs'ta LP protokolü @CetusProtocol saldırıya uğradı ve kayıplar 230 milyon doları aştı.

Saldırgan, taşmaya neden olan ancak yine de kontrolü atlatan bir çağrı oluşturdu—bu sayede çok küçük bir token miktarını büyük miktarda likidite varlığıyla takas edebildi. Nasıl?

🧐Sorunun kaynağı get_delta_a fonksiyonunda yatıyor. checked_shlw mantığı taşmayı doğru şekilde tespit edemedi ve bu da gereken haSUI miktarının kritik şekilde yanlış hesaplanmasına yol açtı.

➡️Sonuç olarak, protokol saldırganın eklemesi gereken haSUI miktarını büyük ölçüde küçümsedi—bu da saldırganın neredeyse hiçbir maliyet olmadan varlıkları boşaltmasına izin verdi.

➕Zincir üstü AML ve izleme aracımız @MistTrack_io'yu kullanarak, ayrıca çapraz zincir fonları alan EVM adresini analiz ettik: 0x890...4919b.

🔗Tam gönderi burada:
https://t.co/TXZBzVhBet

#SUI #Cetus #Exploit #Web3Security #MistTrack