cetushack

Cetus cho biết sẽ tiến hành vay tiền từ Sui Foundation để khắc phục thiệt hại, trong lúc chờ cộng đồng bỏ phiếu về hướng xử lý số tiền 160 triệu USD bị đóng băng.
Cetus vay tiền từ Sui, nỗ lực bồi thường 100% thiệt hại cho người dùng. Ảnh: CryptoSlate
Rạng sáng ngày 28/05/2025, dự án DeFi vừa bị tấn công hồi tuần trước là Cetus Protocol cho biết đã chuẩn bị xong phương án bồi thường cho người dùng bị thiệt hại.
Vào ngày 22/05, nền tảng AMM DEX hàng đầu trên hệ sinh thái Sui là Cetus Protocol đã bị tin tặc tấn công, bòn rút toàn bộ thanh khoản trong nhiều pool giao dịch, khiến giá nhiều token lao dốc 80-90% chỉ trong thời gian ngắn. Theo ước tính, vụ hack đã để lại thiệt hại lên đến 223 triệu USD, với khoảng 60 triệu USD đã bị thất thoát sang Ethereum và khó có thể được khôi phục, trong khi 160 triệu USD còn lại đang tạm thời bị phong tỏa trên Sui.
Theo điều tra ban đầu, nguyên nhân của vụ việc xuất phát từ lỗi tràn số trong hàm tính thanh khoản của Cetus. Dự án đã đề nghị thương thảo với hacker nhằm lấy lại số tiền bị rút sang Ethereum, song không nhận được hồi âm và buộc phải tính đến các phương án khác để khắc phục hậu quả.
Trong thông báo mới nhất, Cetus cho biết là nếu sử dụng toàn bộ ngân quỹ còn sót lại, cũng như tiến hành thêm một khoản vay nóng từ Sui Foundation, dự án tự tin có thể bù đắp 100% tổn thất cho tất cả người dùng, trong thời gian chờ bỏ phiếu về việc gỡ đóng băng cho số tiền 160 triệu USD chưa được hacker tẩu tán. Phần tiền vay từ Sui đại diện cho lượng hơn 60 triệu USD đã bị chuyển sang Ethereum và không thể được khôi phục.#CETUS🔥🔥🔥
Trước mắt, cộng đồng Sui vẫn đang trong quá trình bỏ phiếu cho đề xuất nâng cấp giao thức nhằm mở đóng băng cho số tiền 160 triệu USD còn lại trên chain và hoàn trả cho người dùng Cetus bị ảnh hưởng từ vụ tấn công. Cuộc bỏ phiếu này kéo dài trong vòng 7 ngày từ 03:00 AM ngày 28/05 đến 03:00 AM ngày 04/06/2025.
Tính đến thời điểm viết bài, trong tổng số 114 validator trên toàn mạng lưới Sui, đã có 23 đơn vị bỏ phiếu với tỷ lệ tán thành đề xuất lên đến 100%. Đề xuất sẽ chỉ được thông qua nếu trên 50% tổng lượng SUI staking tham gia bỏ phiếu (không bao gồm phiếu trắng) và tỷ lệ phiếu ủng hộ cao hơn phiếu phản đối.
Tình hình bỏ phiếu tính đến sáng ngày 28/05/2025. Nguồn: Suiscan
Giá CETUS đang tăng hơn 30% sau khi dự án thông báo vay tiền từ Sui để khắc phục thiệt hại, cũng như bắt đầu thời gian bỏ phiếu để ngừng đóng băng tài sản.
Biến động giá CETUS trong 24 giờ gần nhất, ảnh chụp màn hình CoinGecko vào 10:40 AM ngày 28/05/2025
#cetushack $SUI
$CETUS
$BTC

Cetus Protocol hacked for $220M; $162M frozen by Sui validators.
$6M bounty offered to recover $60M in stolen ETH and frozen funds. Hack exploited Cetus’s smart contract pricing oracle vulnerability. Sui’s validator freeze raises concerns over network decentralization.CETUS token drops 53%, SUI price falls 15% after exploit.
#CetusHack #SuiBlockchain #DeFiExploit #CryptoSecurity #Decentralization
On May 22, 2025, Cetus Protocol, a leading decentralized exchange on the Sui blockchain, suffered a $220 million exploit. Sui validators swiftly froze $162 million of the stolen assets, preventing further losses. The hack targeted vulnerabilities in Cetus’s smart contracts, draining liquidity pools and sparking debate about the Sui network’s decentralization.

Cetus paused its smart contracts immediately to limit damage. The attacker exploited a flaw in the Concentrated Liquidity Market Maker system, manipulating token prices with fake tokens. Approximately $60 million in stolen funds were bridged to Ethereum and converted to USDC, with two Ethereum wallets holding over $55 million in ETH.

Cetus offered a $6 million white hat bounty to the hacker. The deal allows the attacker to keep 2,324 ETH, worth $6 million, if they return the remaining funds. “Return the 20,920 ETH and frozen assets, and we’ll close the matter without legal action,” Cetus stated in a blockchain transaction message. Failure to comply could trigger legal and intelligence measures.

The Sui Foundation, alongside validators, blacklisted the attacker’s addresses. This rapid response recovered 73% of the stolen funds but raised concerns about centralized control. With only 114 validators, critics argue Sui’s ability to freeze funds undermines blockchain decentralization principles.

Swift Response Limits Damage

Sui validators acted within hours to block transactions from the hacker’s addresses. This froze $162 million in assets, protecting the ecosystem. Cetus collaborated with the Sui Foundation and cybersecurity firm Hacken to patch the vulnerability. Trading resumed after the fix.

The hack caused a 53% drop in CETUS token value and a 15% decline in SUI’s price to $3.65. Market volatility surged as confidence in Sui-based DeFi protocols wavered. The exploit exposed weaknesses in Cetus’s pricing oracle, which failed to detect the manipulation.

Cetus’s response mirrors a 2022 Solana project hack recovery strategy. Both projects, reportedly founded by Henry Du, used bounty offers to negotiate with hackers. The Solana case successfully recovered funds, raising hopes for a similar outcome. However, the hacker has not yet accepted Cetus’s offer.

Decentralization Debate Intensifies

The validator intervention sparked controversy. Freezing funds required coordinated action among Sui’s 114 validators, prompting criticism from the crypto community. Some argue this demonstrates centralized control, as validators can censor transactions. “Sui’s ability to freeze funds shows decentralization is just marketing,” one observer noted.

The Sui team explored an emergency whitelist function to bypass security checks, enabling the freeze. This move, while effective, fueled concerns about the network’s structure. With founders allegedly holding the majority of SUI’s supply, critics question the blockchain’s long-term decentralization.

Cetus continues working with law enforcement and cross-chain protocols to track the remaining $60 million. On-chain data shows the hacker’s wallet, identified as “0xe28b50,” holds 12.9 million SUI, valued at $54 million. Efforts to recover these funds are ongoing.

The incident marks the largest DeFi hack of 2025, surpassing previous breaches. It underscores persistent vulnerabilities in decentralized finance, particularly in smart contract design. Cetus’s swift action and validator coordination mitigated losses, but the event highlights the need for robust security measures.

22 травня 2025 року децентралізована біржа Cetus Protocol, ключовий постачальник ліквідності в мережі $SUI
зазнала хакерської атаки, внаслідок якої було викрадено активів на $223 млн. Зловмисники використали вразливість у бізнес-логіці смарт-контракту, що призвело до майже повного спустошення пулів ліквідності. Токени екосистеми Sui, включно з SUI та $USDC
втратили до 90% вартості, а стейблкоїн USDC втратив прив’язку до долара, торгуючись на рівні $0.9996. Команда Cetus заморозила $162 млн викрадених активів і запропонувала хакеру $6 млн за повернення коштів, але пропозицію було відхилено.
27 травня спільнота Sui розпочала голосування за оновлення протоколу, щоб повернути заморожені активи без зміни історії транзакцій.
$Sui Foundation надала код для ончейн-голосування, а валідатори та власники токенів SUI можуть брати участь через делегування стейків. Планується, що Cetus використає власні резерви та кредит від Sui Foundation для повного відшкодування втрат. Критики застерігають, що це може підірвати децентралізацію мережі.$LTC
Слідкуйте за новинами з #MiningUpdates #SuiNetwork #cetushack #BlockchainSecurity #CryptoNews #defi

تدخلت مؤسسة سوي لدعم منصة التداول اللامركزية سيتوس، التي تعرضت مؤخرًا لاختراق ضخم بقيمة 223 مليون دولار. من خلال إصدار قرض مضمون، تهدف المؤسسة إلى تعويض المستخدمين المتضررين بالكامل، إلا أن نجاح الخطة يتوقف على تصويت حاسم من المجتمع.

🔹 القرض كخطوة أولى نحو التعويض
في بيان صدر في 27 مايو، أعلنت مؤسسة سوي أنها ستقدم قرضًا لتغطية جزء من الأموال التي سحبها المهاجم من شبكة سوي قبل أن يتمكن المدققون من تجميد محافظهم. وتعتزم سيتوس استكمال القرض باحتياطياتها الخاصة لسداد كامل مستحقات المستخدمين.