慢霧發布Cetus被盜2.3億美元事件分析：駭客用極小Token金額換取巨額流動性資產

BTCC / BTCC Square / Odaily /

Author:

發佈時間:

2025-05-24 16:06:08

慢霧發布Cetus 被盜2.3 億美元事件分析，其中指出：此次事件的核心是攻擊者通過精心構造參數，使溢出發生但又能繞過檢測，最終用極小的token 金額即可換取巨額流動性資產，核心原因在於get_delta_a 函數中的checked_shlw 存在溢出檢測繞過漏洞。攻擊者正是利用了這一點，使得系統在計算實際需要添加多少haSUI 時出現了嚴重偏差。由於溢位未被偵測，系統誤判了所需haSUI 的數量，導致攻擊者僅需極少的Token，就能兌換出大量的流動性資產，從而實現了攻擊。本次攻擊展現了數學溢位漏洞的威力。攻擊者透過精確計算選擇特定參數，利用checked_shlw 函數的缺陷，以1 個代幣的成本獲得價值數十億的流動性。這是一次極為精密的數學攻擊，建議開發人員在智慧合約開發中嚴格驗證所有數學函數的邊界條件。

來源:

登入回覆

登入分享您的看法

前一篇

<< Suilend公佈旗下產品第三方審計報告並表示已開源程式碼確保透明度 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。