Cetus protokolü 230 milyon dolarlık saldırıya uğradı, saldırı yöntemleri ve fon akışları detaylı bir şekilde incelendi

22 Mayıs'ta, SUI ekosisteminin likidite sağlayıcısı Cetus'un saldırıya uğradığı iddia edildi, birçok işlem çiftinde büyük düşüşler yaşandı ve kayıpların 230 milyon doları aşması bekleniyor. Cetus daha sonra bir duyuru yaparak akıllı sözleşmeleri askıya aldığını ve bu olayı araştırdıklarını bildirdi.

Slow Mist güvenlik ekibi hızla müdahale ederek analiz yaptı ve bir güvenlik uyarısı yayınladı. Aşağıda saldırı yöntemleri ve fon transfer durumu ile ilgili detaylı bir analiz bulunmaktadır.

saldırı analizi

Saldırganlar, dikkatlice yapılandırılmış parametreler aracılığıyla, taşma açığını kullanarak tespiti atlatmakta ve çok az sayıda token ile büyük miktarda likidite varlığı elde etmektedir. Ayrıntılı adımlar aşağıdaki gibidir:

1. Saldırgan, 10,024,321.28 haSUI'yi flash kredi aracılığıyla ödünç alarak havuzun fiyatını %99.90 oranında düşmesine neden oldu.

2. Saldırgan, likidite pozisyonu açmak için çok dar bir fiyat aralığı seçti; aralık genişliği sadece %1,00496621.

3. Saldırı Çekirdeği: Saldırgan, büyük bir likidite ekleyeceğini iddia etti, ancak sistem bir güvenlik açığı nedeniyle yalnızca 1 adet token A aldı.

4. Saldırgan likiditeyi kaldırır ve büyük miktarda token kazancı elde eder:

   • İlk kaldırma: 10,024,321.28 haSUI
   • İkinci kaldırma: 1 adet haSUI
   • Üçüncü kaldırma: 10,024,321.28 haSUI

5. Saldırgan, lightning loan'u geri verir, net kar yaklaşık 10,024,321.28 haSUI ve 5,765,124.79 SUI olur.

hata nedeni

Başarılı bir saldırının anahtarı, get_delta_a fonksiyonundaki checked_shlw'de bulunan taşma tespiti atlama açığıdır. Belirli bir değerden küçük olan herhangi bir girdi, taşma tespitini atlatır, ancak 64 bit sola kaydırıldığında sonuç u256 aralığını aşar ve yüksek bit verileri kesilir, sistem gereken haSUI sayısını küçümser.

proje ekibi onarıldı

Cetus, checked_shlw fonksiyonunu düzeltmek için bir yamanın yayımlandığını duyurdu:

• Hatalı maske değerleri düzeltildi
• Değerlendirme koşulları ayarlandı
• Taşma bayrağının doğru bir şekilde algılanmasını ve geri döndürülmesini sağlamak

Fon Akış Analizi

Saldırgan, SUI, vSUI, USDC gibi çeşitli varlıklar dahil olmak üzere yaklaşık 230 milyon ABD Doları kazandı. Bazı fonlar EVM adresine köprü üzerinden transfer edildi. Saldırgan ayrıca yaklaşık 10 milyon ABD Doları'nı Suilend'e yatırdı ve 24,022,896 SUI'yi yeni bir adrese aktardı.

Cetus'a göre, SUI Vakfı gibi kurumların yardımıyla, SUI üzerinde yaklaşık 162 milyon dolar değerindeki çalınan fonlar başarıyla donduruldu.

EVM üzerinde çapraz zincir fonlarını alan adres, BSC üzerinde 5.2319 BNB aldı, Ethereum üzerinde ise büyük miktarda USDT, USDC, SOL ve ETH aldı. Bu varlıkların çoğu ETH'ye dönüştürüldü ve 20,000 ETH başka bir adrese transfer edildi.

özet

Bu saldırı, matematiksel taşma açığının tehlikesini göstermektedir. Saldırganlar, checked_shlw fonksiyonundaki hatayı kullanarak, hassas hesaplamalarla çok düşük maliyetle büyük likidite elde etmiştir. Geliştiriciler, benzer saldırıları önlemek için akıllı sözleşmelerde tüm matematiksel fonksiyonların sınır koşullarını sıkı bir şekilde doğrulamalıdır.