慢雾:Cetus被盗2.3亿美元,解析攻击手法及资金转移情况
5月22日,SUI生态上的流动性提供商Cetus遭攻击,流动性池深度大幅下降,损失金额预计超过2.3亿美元。攻击者利用智能合约中的数学溢出漏洞,以极少的代币获取巨额流动性资产。Cetus已暂停智能合约并展开调查,部分被盗资金已冻结。慢雾安全团队建议开发人员严格验证数学函数的边界条件。
知识
2025-05-26