Sui 區塊鏈最大去中心化交易所Cetus 被盜取2.23億美元沖擊DeFi行業
Sui 區塊鏈上最大去中心化交易所（DEX）Cetus 協議於近日遭遇嚴重安全漏洞，損失高達 2.23 億美元加密資產，這起攻擊事件成為 2025 年迄今最引人注目的 DeFi 漏洞之一，在整個加密市場引發高度關注。 儘管是否為今年最嚴重攻擊仍有待進一步比較，但其對 Sui 生態與 DeFi 安全性的衝擊，已無可忽視。
認攻擊者從 Cetus 協議中盜取了約 2.23 億
ANNOUNCEMENT
As of earlier today, we have confirmed that an attacker has stolen approximately $223M from Cetus Protocol. We have took immediate action to lock our contract preventing further theft of funds.
$162M of the COMPromised funds have been successfully paused. We are…
Cetus 在公告中表示，事件發生後已第一時間暫停合約，已確認攻擊者從 Cetus 協議中盜取了約 2.23 億美元的資金。 我們已立即採取行動，鎖定合約以防止進一步資金被盜。 其中約 1.62 億美元的受損資金已成功凍結。 我們目前正與 Sui 基金會及其他生態成員合作，積極尋找後續解決方案，目標是追回剩餘被盜資金。 。 然而，其最初將問題描述為“錯誤”，引發社區對透明度的質疑。 據 AMLBot 援引 Discord 消息稱，攻擊高峰期間，資金以每分鐘近 100 萬美元速度流向以太坊網絡。
預言機機制失誤還是系統漏洞
事件發生在周四凌晨，Cetus 團隊已在 X 平台確認攻擊，並立即暫停智能合約以防止進一步損失。 初步分析顯示，攻擊者通過交換虛假代幣（如 BULLA 換 SUI），並藉助不當的價格曲線及流動性添加方式，繞過合約邏輯，成功提取巨額資金。
有社區成員認為事件由預言機機制失誤所致，另一些則認為是蓄意漏洞利用。 這場攻擊也再次凸顯了 DeFi 安全短板。 根據安全平台 Immunefi 報告，2025 年第一季度已有 16.4 億美元因各類漏洞被盜，創下單季最高紀錄。 在 Cetus 事件前，KiloEx 與 Hyperliquid 分別於 4 月遭攻擊，損失合計逾 1370 萬美元。
相關代幣暴跌
此事件對 Sui 生態構成嚴重衝擊，CoinGecko 數據顯示，LOFI、HIPPO 和 CETUS 等代幣價格一度暴跌 80%。 其中 CETUS 在 DEX 上短時間內下跌近 40%，儘管中心化交易所價格波動相對較小。
而官方亦向攻擊者提出條件，目前提出了一個有時效性的“白帽”協議提議，以換取剩餘被盜資金的歸還。 如果攻擊者接受我們的條件，Cetus 團隊也將不再採取進一步的法律行動。
