SlowMist указывает на уязвимость, приведшую к взлому на 230 миллионов USD на Cetus

Согласно новому аналитическому отчету от SlowMist, атака на платформу DeFi Cetus – приведшая к ущербу около 230 миллионов USD – была вызвана серьезной технической уязвимостью в функции checked_shlw внутри функции get_delta_a.

Конкретно, система Cetus не обнаружила состояние переполнения (overflow) в процессе обработки, что привело к серьезному искажению механизма расчета необходимого количества haSUI. Поскольку ошибка не была выявлена, система неверно оценила количество haSUI, которое нужно было загрузить, что позволило злоумышленнику использовать очень небольшое количество токенов для обмена на значительно больший объем ликвидных активов.

Этот недостаток серьезно нарушает механизм ценообразования и создает условия для полного использования активов протокола.

!