Date : 29 avril 2026
Plateforme : Aftermath Finance - trading perpétuel DEX sur le réseau
@Sui #AftermathFinance confirme que l'attaquant a réussi à siphonner environ 1,14 million USDC du protocole Perps. L'attaque s'est déroulée en environ 11 transactions sur une période d'environ ~36 minutes.
La cause racine ? Pas du contrat intelligent core de Perps lui-même, mais plutôt d'une faille logique - le protocole a incorrectement permis de définir des frais de code builder négatifs. Ce bug a permis à l'attaquant de gonfler artificiellement la collatéral synthétique et de retirer des fonds excessifs du coffre du protocole.
L'équipe d'Aftermath Finance a déclaré que cet exploit est limité au produit
#Perps , tandis que d'autres produits - y compris les swaps, le staking et l'infrastructure MEV - restent non affectés et en sécurité. Le protocole Perps a été suspendu, et l'équipe a déclaré se concentrer sur la récupération.
#AftermathFinanceBreach $SUI