SlowMist chỉ ra lỗ hổng gây vụ hack 230 triệu USD trên Cetus

Updated: 25/05/2025 at 7:04

Theo báo cáo phân tích mới từ SlowMist, vụ tấn công nhằm vào nền tảng DeFi Cetus – gây thiệt hại khoảng 230 triệu USD – bắt nguồn từ một lỗ hổng kỹ thuật nghiêm trọng trong hàm checked_shlw bên trong hàm get_delta_a.

Cụ thể, hệ thống của Cetus đã không phát hiện ra tình trạng tràn số (overflow) trong quá trình xử lý, khiến cơ chế tính toán số lượng haSUI cần thiết bị sai lệch nghiêm trọng. Do không nhận biết được lỗi này, hệ thống đã đánh giá sai lượng haSUI cần nạp vào, từ đó cho phép kẻ tấn công dùng một lượng token rất nhỏ để hoán đổi lấy khối lượng tài sản thanh khoản lớn hơn rất nhiều.

Lỗ hổng này làm mất cân bằng nghiêm trọng trong cơ chế định giá và tạo điều kiện cho hành vi khai thác triệt để tài sản của giao thức.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin (BTC) hiện giao dịch trên mốc 115.000 USD vào ngày thứ Sáu, sau khi bật tăng gần 4% và khép lại tuần trên ngưỡng kháng cự quan trọng. Đà phục hồi này cũng lan tỏa sang Ethereum (ETH) và Ripple (XRP), với mức tăng lần lượt gần 5% và... ...

PUMP, token gốc của nền tảng khởi chạy memecoin Pump.fun trên Solana, đã ghi nhận mức tăng hơn 42% chỉ trong một tuần, cho thấy động lượng bứt phá mạnh mẽ. Kể từ đầu tháng 9, đồng token này duy trì giao dịch trong kênh song song tăng dần –... ...

Cardano (ADA) đã ghi nhận dòng tiền ròng giao dịch trên sàn có xu hướng giảm, điều này cho thấy áp lực bán đang suy yếu. Sự ra đi liên tục của dòng tiền có thể được xem như một dấu hiệu tích cực cho sự tích lũy. Các nhà... ...

Giá MYX Finance (MYX) đã có một tuần giao dịch bùng nổ khi tăng gần 1.500%, thậm chí đã lập kỷ lục mới vào ngày hôm qua. Tại thời điểm viết bài, MYX đang được giao dịch quanh mức 11,2 USD, giảm hơn 40% trong khung ngày nhưng vẫn duy... ...

Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, đang tích cực mở rộng danh sách niêm yết của mình, với gần một mã token mới được thêm vào mỗi ngày trong tháng 9. Các nhà phân tích cho rằng chiến lược này nhằm củng cố vị thế... ...

Worldcoin (WLD) đang trên đà tăng mạnh, có thời điểm chạm mốc $2 USD đầu tuần này. Tuy nhiên, đà tăng ấn tượng này đang đặt ra nhiều nghi vấn về khả năng duy trì. Những nhà đầu tư chủ chốt đã bắt đầu chốt lời và các tín hiệu... ...

Tại thời điểm bài viết, Avalanche (AVAX) đang giao dịch quanh ngưỡng 29 USD, ghi nhận mức tăng 14,7% trong ba tháng qua và gần 17% chỉ trong một tuần trở lại đây. Đáng chú ý, hơn 12% trong số đó đến từ cú bứt phá mạnh mẽ trong vòng... ...

Công ty 21Shares có trụ sở tại Thụy Sĩ, một trong những nhà phát hành sản phẩm giao dịch trao đổi tiền điện tử (ETP) lớn nhất châu Âu, vừa chính thức ra mắt quỹ đầu tiên gắn với dYdX — sàn giao dịch phi tập trung (DEX) chuyên về... ...

Shiba Inu (SHIB) đã tăng 7,2% trong tuần qua, làm dấy lên hy vọng về một đợt breakout. Tuy nhiên, các trader muốn “đu theo trend” có thể cần phải cân nhắc kỹ. SHIB đang tiến sát vùng biên trên của mô hình giá vốn có thể đảo chiều bất... ...

Giá Chainlink đang đứng trước cơ hội bứt phá mạnh mẽ, có khả năng đưa token oracle này tiến sát mốc 100 USD, theo phân tích kỹ thuật được chuyên gia tiền điện tử Ali Martinez công bố ngày 10/9. Martinez cho biết, LINK đã xuất hiện mô hình “cờ... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode