Новини Odaily Web3 безпеки компанія CertiK опублікувала звіт, який показує, що в першій половині 2025 року збитки від подій безпеки Web3 склали майже 2,5 мільярда доларів, чисті збитки 2,29 мільярда доларів, що перевищує минулорічні показники. Фішинг-атаки стали найбільшою загрозою, у другому кварталі збитки склали близько 400 мільйонів доларів, що становить половину від загальної суми збитків цього кварталу (близько 800 мільйонів доларів), що значно більше, ніж за аналогічний період минулого року. Незважаючи на зменшення випадків витоку закритих ключів, атаки через вразливості в коді залишаються на історичному середньому рівні, але все ще необхідно бути обережними щодо таких серйозних випадків, як Cetus Protocol.

За даними бота Gate News, команда DEX Cetus, що базується в Sui, яка раніше була зламана, нещодавно заявила, що команда рухається до повного відкритого вихідного коду і запустила нову «програму винагороди білих капелюхів» для «заохочення колективних внесків у техніку та безпеку». У рамках перезавантаження протоколу команда виправила вразливості програмного забезпечення, які призвели до злому, відновила дані пулу до правильного ціноутворення, а також провела аудит безпеки всіх виправлень коду та оновлень контрактів. Постраждалий пул ліквідності поповнився грошовими резервами на суму $7 млн, кредитом USDC на суму $30 млн від Sui Foundation і деякими активами, вилученими від зловмисників. Однак не всі скомпрометовані пули повністю відновилися, з поточним рівнем відновлення від 85% до 99%, залежно від ступеня втрат пулу під час атаки.

Згідно з повідомленнями Golden Finance, Cetus Protocol, нативна DEX на Sui, яка зазнала масштабної атаки на 220 мільйонів доларів у травні, заявила, що після нещодавнього перезапуску просуває план відкритого вихідного коду. 22 травня зловмисник скористався уразливістю механізму ціноутворення, щоб вивести токени з основного пулу ліквідності Cetus. Протокол успішно заморозив 162 мільйони доларів викрадених коштів незабаром після атаки. Перед атакою обсяги торгівлі Cetus мали зростаючу тенденцію, у квітні обсяг торгівлі перевищив 5 мільярдів доларів, у травні також досяг 5 мільярдів доларів, хоча після 22 травня було призупинено операції. У блогпості на Medium 7 червня команда Cetus, за день до відновлення, повідомила, що рухається у бік повного відкритого вихідного коду і запустила нову програму винагороди за білого паперу, щоб "заохотити колективний внесок у технології та безпеку". Як перезапущений

Протокол позики екосистеми Sui Scallop і sCoin вже інтегровані у Cetus та Bucket, що дозволяє ще більше збільшити дохід від інтеграції. Крім того, обсяг заблокованих $SCA вже перевищив 15 млн, а найближчим часом буде роздано 200 тис. монет $SCA власникам veSCA.

Sui екологічний кредитний протокол Scallop має загальний обсяг SCA в 15 мільйонів штук, випускає 200000 штук SCA Аірдроп акцій, sCoin є токеном для нарахування відсотків, який можна отримати, додавши Ліквідність, вже інтегровано в Cetus і Bucket. Час Знімку - 11 листопада о 8 ранку (GMT+8).

Odaily планета доповідає, що Cetus оголосив на платформі X про запуск функції LP Burn, яка дозволяє постачальникам ліквідності (LP) назавжди блокувати свою ліквідність, неможливої до вилучення, тільки отримання винагороди за майнінг та Майнінг. Ця функція була запропонована через сильний попит спільноти і підходить для різних проектів спільноти та мем Токен, особливо підходить для гнучкого налаштування економічної моделі свого Токен випуску. Наразі LP можуть блокувати лише повний діапазон позицій ліквідності. Крім того, Cetus надає SDK для зручності проекту або додатку

Золоті фінанси повідомляють, що Cetus випустила функцію LP Burn, використовуючи Cetus

Згідно з повідомленням Jinse Finance, засновник Slow Mist Ю Сян опублікував у X платформі, що після того, як інцидент з крадіжкою Cetus був покритий Фондом Sui, користувачі наразі можуть повернути більшість своїх коштів. Slow Mist також отримав особисту винагороду в розмірі двадцять тисяч доларів від Хоя (@JaceHoiX), слідство за хакером триває.

Gate News bot повідомляє, що за інформацією Wu, команда Cetus оприлюднила останні новини про інцидент з хакером. Наразі частина вкрадених коштів все ще знаходиться у замороженому стані у блокчейні Sui, решта коштів була переведена за межі блокчейну. Команда використовує стратегію повернення активів з двох напрямків: з одного боку, веде переговори з білими хакерами, а з іншого, ініціює юридичні процедури. Водночас команда пропонує розблокувати заморожені активи шляхом голосування PoS у спільноті Sui. У відновленні послуг функція агрегатора знову відкрита, ліквідні пулі CLMM, які не постраждали від атаки, будуть поступово відновлені після завершення ремонту даних. Розробницька команда проводить роботи з відновлення системних даних, одночасно розробляючи плани компенсації та відновлення коштів, та обіцяє докласти максимум зусиль для компенсації збитків користувачів.

Odaily звіт про планету. Scallop оголосив у своєму дописі, що sCoin тепер інтегровано в Cetus Aggregator. Користувачі можуть обмінювати sCoin і його основний Токен безпосередньо через Cetus з підтримкою мінтингу та видалення Scallop. Зверніть увагу: оскільки sCoin представляє позиції користувачів у пулі постачання Scallop, заміна sCoin на його базовий Токен буде виводити позиції користувачів з Scallop

Офіційна сторінка управління показує, що спільнота dYdX проголосувала за додавання підтримки CETUS на dYdX

Gate News bot повідомлення, екосистема Sui Ліквідності платформи Cetus оголосила, що Ліквідність агрегатор Cetus (Cetus Aggregator) знову запущено, маршрути Cetus CLMM тимчасово закриті і будуть відкриті пізніше. Повне перезавантаження Cetus незабаром відбудеться.

PANews 28 травня повідомляє, що офіційний Twitter протокол DEX Sui-ланцюга Cetus оголосив, що цього тижня винагорода xCETUS була розподілена згідно з планом, оскільки відповідні винагороди були зареєстровані до події. Але через призупинення та відновлення роботи CLMM пулу ліквідності, винагорода за застейкання xCETUS буде тимчасово призупинена на тиждень.

Новини Gate bot: Фонд Sui повідомив, що надає кредит під заставу для Cetus в рамках свого плану швидкого повного відшкодування збитків користувачів. Команда Cetus використає доходи від цього кредиту та активи зі свого бюджету, щоб компенсувати збитки, спричинені вкраденими коштами (які були мостом з мережі Sui). Цей кредит дозволить Cetus компенсувати збитки, які перевищують його власні можливості.

Cetus через мультипідпис спільний гаманець безпечно перевів кошти, які були атаковані хакером, і пообіцяв повернути їх користувачам. Спільнота Sui схвалила пропозицію звільнити затримані кошти, щоб допомогти DEX відновити роботу.

Cetus оголосив, що безпечно переніс кошти в розмірі 220 мільйонів доларів США, вкрадені під час хакерської атаки, до мультипідписного трстового Гаманець, щоб забезпечити їх повернення користувачам. Спільнота Sui схвалила пропозицію про звільнення 162 мільйонів доларів для компенсації користувачів та відновлення повноцінної роботи DEX. Cetus повідомляє, що проводить оновлення контракту та готується до перезапуску.

Спільнота Sui через у блокчейні пропозицію випустила 162 мільйони доларів, щоб вирішити наслідки вразливості Cetus і забезпечити відновлення повноцінної роботи DEX. Заморожені кошти будуть співучасником і поступово повернуті користувачам. Cetus планує завершити повне відновлення протягом тижня, включаючи дані, оновлення контрактів і функції продукту.

Компанія Slow Mist проаналізувала інцидент з крадіжкою Cetus, вказавши, що зловмисники використали вразливість переповнення параметрів для отримання величезних активів. Зловмисники скористалися вразливістю функції checkedshlw для отримання різних активів, частина коштів була крос-ланцюг до адреси EVM. Cetus виправила вразливість, 162 мільйони доларів були заморожені. Рекомендується розробникам перевіряти граничні умови математичних функцій.

Gate News bot повідомлення, за даними аналітичного звіту команди SlowMist, протокол Cetus зазнав атаки, зловмисник реалізував атаку, використовуючи дефект перевірки переповнення функції checked_shlw. Зловмисники спершу позичили haSUI через闪电贷, а потім скористалися вразливістю системи, обмінявши лише 1 токен на велику кількість ліквідності. Цей напад спричинив збитки приблизно на 230 мільйонів доларів, залучивши різні цифрові активи, такі як SUI, vSUI, USDC. Атакуючи перемістили частину коштів через Sui Bridge на EVM адресу та внесли 10 мільйонів доларів активів у Suilend. Наразі фонд SUI заморозив 162 мільйони доларів украдених коштів. Cetus завершив виправлення уразливостей, а команда Slow Mist рекомендує розробникам ретельно перевіряти граничні умови математичних функцій. Джерело новини: У Сюе

Аналіз події викрадення 230 мільйонів доларів, опублікований Slow Fog, показує, що зловмисники використали уразливість обходу перевірки переповнення, вибираючи параметри за допомогою точних розрахунків, обмінюючи дуже мало токенів на велику кількість ліквіднісних активів. Атака продемонструвала силу математичної уразливості переповнення, тому рекомендується розробникам суворо перевіряти граничні умови математичних функцій під час розробки смартконтрактів.

Sui офіційно оголосила на платформі X, що підтримує пропозицію спільноти Cetus щодо голосування, і протокол оновлюється, щоб повернути заморожені кошти та забезпечити безпеку активів користувачів. Однак Sui висунув дві умови при прийнятті рішення підтримати пропозицію: зберігати нейтралітет і утримуватися від голосування, вимагаючи від Cetus взяти на себе зобов'язання повернути активи, щоб забезпечити повну оплату користувачами.

Новини Gate bot, за інформацією джерела, У Сую офіційно оприлюднили оголошення, в якому реагують на пропозицію голосування громади, ініційовану Cetus. Ця пропозиція має на меті повернути заморожені кошти шляхом оновлення протоколу, без необхідності відкату записів у блокчейні або скасування транзакцій. Команда Sui погодилася підтримати цю пропозицію про голосування у блокчейні та висунула дві конкретні вимоги: по-перше, офіційні представники Sui зберігатимуть нейтральну позицію щодо результатів голосування, відмовляться від права голосу та відповідатимуть за розробку і виконання процесу прийняття рішень, який відображає колективну волю спільноти Sui; відповідні плани та код будуть опубліковані найближчим часом; по-друге, Cetus має публічно зобов'язатися вкласти всі фінансові ресурси для повернення активів, щоб забезпечити всім користувачам повну компенсацію.

Офіційне рішення Sui підтримати пропозицію спільноти Cetus щодо повернення заморожених коштів, але з додатковими умовами: залишатися нейтральними, відмовитися від права голосу, розробити та виконати процес ухвалення рішень; Cetus має зобов'язатися повернути активи та повністю компенсувати користувачів. Оскільки це стосується безпеки активів користувачів Cetus, команда Sui виявила обережність.

Бот Gate News повідомив, що ончейн-детектив ZachXBT висловив свою думку щодо запропонованого Cetus плану винагороди в розмірі 5 мільйонів доларів. Він зазначив, що є проблема зі структурою схеми, яка оплачується лише тоді, коли хакера успішно знаходять. «Жодна дієздатна компанія не прийме таку структуру гонорарів». ZachXBT рекомендує гібридну модель погодинної оплати плюс комісії за успіх для кращої мотивації команд професіоналів брати участь у розслідуванні. При цьому він зазначив, що об'єктивні фактори, такі як складність правозастосування та місцезнаходження хакерів, обмежують можливість повернення коштів. Джерело інформації: У Шо

Стаття зазначає, що у блокчейні детектив ZachXBT критикує практику надання винагороди в 5 мільйонів доларів лише у разі успішного знаходження хакера, вважаючи цю структуру оплати несправедливою та такою, що не може заохотити людей до участі. Він стверджує, що слід запровадити справедливу структуру винагороди, що передбачає оплату за час та комісію за успішні результати, що краще стимулюватиме учасників. Крім того, він згадує про можливі несправедливості системи винагород, такі як погані умови правового середовища в місцезнаходженні нападника, а також проблеми з поверненням усіх коштів після арешту з боку правоохоронних органів.

Новини Odaily 慢雾余弦 на платформі X опублікував інформацію, що хакер Cetus ще не повернув кошти, тримаючи ETH на суму понад 6000 тисяч доларів, і не продовжує їх переказувати. Наразі отримано підозрілі підказки від користувачів спільноти, що можуть бути пов'язані з хакером Cetus, найближчим часом можуть бути розкриті додаткові деталі.

Бот Gate News повідомив, що спільнота Sui проголосувала за підтримку пропозиції щодо підтримки плану відновлення для вирішення нещодавнього інциденту зі зломом Cetus. За даними Sui Foundation, понад 90% валідаторів з правом голосу підтримали план відновлення, тому голосування завершилося достроково всього за чотири дні. Пропозиція затверджує оновлений протокол, який дозволяє переводити заморожені кошти, контрольовані хакерами, на гаманці з мультипідписом. Довірені сторони, такі як Cetus, Sui Foundation і OtterSec, відповідатимуть за управління гаманцем, метою якого є зберігання захищених активів, щоб вони могли бути доставлені постраждалим користувачам відповідно до плану відновлення.

За словами Ву, Cetus оголосив про запуск програми винагород у розмірі 5 мільйонів доларів для пошуку ключової інформації, яка може підтвердити особу хакера та допомогти в арешті, включаючи ім'я, адресу та пов'язані з цим докази. Ініціатива була підтримана грантом від Sui Foundation у партнерстві з Inca Digital. Cetus одночасно повідомляє, що наразі не отримав відповіді від хакера на свою пропозицію щодо білої шапки. Якщо хакер погодиться співпрацювати і повернути кошти, команда скасує дії щодо відповідальності, включаючи винагороду. Остаточне питання виплати винагороди буде вирішуватися фондом Sui.

ChainCatcher News, Cetus оголосив, що усунув вразливість у попередній атаці та приєднався до кількох сторін для відстеження коштів, позначення хакерських гаманців і зв'язку з правоохоронними органами. Він запропонував хакерам «білу угоду»: винагороду в розмірі 2 324 ETH (близько $6 мільйонів) за повернення активів протягом терміну без відповідальності. Наразі основною метою спільноти є повернення активів.

Команда Cetus підтвердила адресу гаманець Ethereum хакера та запропонувала високу винагороду за умови повернення вкрадених коштів, щоб уникнути правових дій. Команда вжила ряд заходів для запобігання втратам коштів, включаючи блокування контрактів, відстеження коштів, виправлення вразливостей та допомогу в переговорах. Вони зобов'язалися продовжувати повернення коштів і опублікують повний звіт про подію.

Команда Cetus підтвердила контрольовану хакерами адресу гаманця Ethereum в останніх подіях у боротьбі з атакою та запропонувала врегулювати ситуацію білим капелюхом. Вони знайшли та усунули джерело вразливості, а також провели відстеження фінансування та співпрацю. Команда надасть хакеру винагороду за вибивання в розмірі 2 324 ETH, і якщо активи, що залишилися, будуть повернуті протягом встановленого терміну, юридична відповідальність поки що не буде переслідуватися. Наразі спільнота зосереджена на відновленні пошкоджених активів, а повний звіт буде опублікований пізніше.

Згідно з повідомленням BlockBeats, 4 жовтня, згідно з офіційною інформацією, спільнота dYdX запустила голосування за пропозицію "Чи слід додавати CETUS на dYdX Chain". Голосування відбудеться 7 жовтня 2024 року о 21:35 за координованим універсальним часом.

Cetus оголосив про оновлення щодо атаки хакерів на платформі X, заблокувавши два адреси гаманців Sui, що належать зловмисникам, та заморозивши основну частину викрадених коштів. Решта коштів була обміняна та збережена в двох гаманцях Ethereum. CLMM пул та послуги будуть поступово відновлені після повної перевірки, буде проведено аудит оновлених смартконтрактів та впроваджено міжсторонній аудит і моніторинг в реальному часі для покращення управління ризиками, контролю швидкості обігу активів та підвищення покриття тестування смартконтрактів.

Новини Odaily Повідомлення Slow Mist на платформі X вказує на те, що офіційні особи Sui втрутилися і заморозили активи на 160 мільйонів доларів, які ще не втекли через крос-ланцюг, а залишок понад 60 мільйонів доларів розподілений на двох адресах, майже всі були обміняні на ETH, всього 23243 монет.

Новини Odaily: SUI співзасновник Adeniyi.sui заявив, що з вкрадених 220 мільйонів доларів Cetus, 160 мільйонів доларів вже заморожено і незабаром буде повернуто в пул Cetus. (Cointelegraph)

Odaily Planet Daily News Slow Mist Cosine опублікував на платформі X повідомлення про те, що близько 200 мільйонів доларів було вкрадено у Cetus у мережі Sui, і хакерам непросто конвертувати їх у більш стабільні активи, а потім перетнути, і деякі сліди хакерів були отримані.

Новини Odaily Щоденні новини: За даними OnChain Lens, на даний момент хакер Cetus вже обміняв 6147 мільйонів USDC та 1770,5 SOL на 23244 ETH, бід-ціна складає 2658 доларів.

Згідно з повідомленням Golden Finance, Sui опублікував заяву щодо інциденту безпеки Cetus, в якій зазначив, що активно підтримуватиме команду Cetus у проведенні тривалого розслідування та найближчим часом надасть подальші оновлення.

Згідно з моніторингом Lookonchain, з Cetus було вкрадено понад $260 млн коштів, а близько $60 млн USDC було переведено на Ethereum через ланцюжки для обміну на ETH.

Odaily News Близько $200 млн активів було вкрадено з Cetus, найбільшої DEX у мережі Sui, і за останні півгодини хакерська адреса зробила дві основні речі: Виведення ліквідності токенів призведе до перехресного ланцюга великої кількості USDC з Sui до основної мережі Ethereum (оскільки більшість стейблкоїнів, що використовуються в пулі групи токенів, є USDC, на який припадає більшість) Чи всі вкрадені токени на Cetus були розпродані? - На даний момент короткострокового падіння поточного токена немає, в основному через виведення пулу + емоційну паніку

Згідно з моніторингом OnChain Lens, CETUS Protocol, постачальник ліквідності для DEX і SUI, раніше повідомив, що його зламали, і зловмисники контролювали всі майнінгові пули, номіновані в SUI, вкрали понад $200 млн і почали обмінювати вкрадені кошти на USDC.

BlockBeats News, 22 травня, згідно з ончейн-даними, хакери протоколу ліквідності Sui Cetus Protocol вкрали активи на суму понад $150 млн.

PANews 22 травня повідомляє, що за даними BWEnews, адреса хакера CETUS показує, що наразі оцінкові втрати складають понад 150 мільйонів доларів.

За даними Cointelegraph, CETUS, децентралізована біржа в екосистемі SUI, була зламана. Зловмисники вивели токени SUI на суму 11 мільйонів доларів США з пулу ліквідності SUI/USDC, що призвело до падіння ціни більшості токенів більш ніж на 75%, а пулу ліквідності майже до вичерпання. Запис даних Sui Explorer показує, що адреса 0xe28b... e8ff06 видалив 13 839 925,67 токенів CETUS з пулу ліквідності о 18:31 за Гринвічем і безпосередньо обміняв їх на 671 908,62 токенів SUI, що еквівалентно приблизно $2,62 млн. Подробиці інциденту ще з'ясовуються.

Офіційна сторінка управління показує, що спільнота dYdX запускає голосування на підтримку CETUS у блокчейні на dYdX, голосування триває до 13 жовтня.