Actualités Odaily Une société de sécurité Web3, CertiK, a publié un rapport indiquant que les pertes dues aux incidents de sécurité Web3 au cours du premier semestre 2025 s'élèveraient à près de 2,5 milliards de dollars, avec une perte nette de 2,29 milliards de dollars, dépassant le total de l'année précédente. Les attaques de phishing sont devenues la plus grande menace, avec des pertes d'environ 400 millions de dollars au cours du deuxième trimestre, représentant la moitié du montant total des pertes de ce trimestre (environ 800 millions de dollars), largement supérieur à la même période l'année dernière. Bien que le nombre d'incidents de fuite de clés privées ait diminué et que les attaques par des vulnérabilités de code restent à leur moyenne historique, il est toujours nécessaire de rester vigilant face à des cas majeurs tels que le protocole Cetus.

Cetus Protocol, une plateforme d’échange décentralisée native de Sui qui a subi une attaque massive de 220 millions de dollars en mai, a déclaré qu’elle allait de l’avant avec des projets open source après un récent redémarrage. Le 22 mai, un attaquant a exploité une faille dans le mécanisme de tarification pour siphonner des jetons du principal pool de liquidité de Cetus. Le protocole a réussi à geler 162 millions de dollars de fonds volés peu de temps après l’attaque. Avant l’attaque, le volume des transactions de Cetus avait suivi une tendance à la hausse, dépassant les 5 milliards de dollars en avril et atteignant 5 milliards de dollars en mai, malgré la suspension des opérations après le 22 mai. Dans un article de blog publié le 7 juin sur Medium, l’équipe de Cetus a déclaré la veille du relancement qu’elle s’orientait vers l’open source complet et a lancé un nouveau programme de primes sur le livre blanc pour « encourager les contributions collectives en termes de technologie et de sécurité ». En tant que redémarrage

Le protocole de prêt écologique Sui a intégré la sCoin de Scallop dans Cetus et Bucket pour améliorer les revenus de l'intégration. En outre, le montant verrouillé de $SCA a dépassé les 15 millions et 200 000 $SCA seront bientôt distribués aux détenteurs de veSCA.

Le protocole de prêt SUI Scallop sur l'écosystème a un total de 15 millions de jetons SCA en jeu, avec un lancement de 200 000 jetons SCA pour l'activité Airdrop. Le jeton sCoin est utilisé pour les intérêts, et peut être obtenu en ajoutant de la Liquidité, et est intégré à Cetus et Bucket. L'Aperçu aura lieu à 8 heures du matin (GMT+8) le 12 novembre.

Odaily星球日报讯 Cetus sur la plateforme X a annoncé le lancement de la fonction LP Burn, permettant aux fournisseurs de liquidité (LP) de verrouiller définitivement leur liquidité, sans possibilité de retrait, et de recevoir uniquement des frais et des récompenses de mining. Cette fonctionnalité, fortement demandée par la communauté, s'applique à divers projets communautaires et jetons mèmes, offrant une flexibilité particulière aux émetteurs d'actifs pour ajuster leur modèle économique de jetons. Actuellement, les LP ne peuvent verrouiller que des positions de liquidité à gamme complète. Cetus propose également un SDK pour faciliter les projets ou les dApps.

Gold Finance a rapporté que Cetus a publié la fonction d’épuisement LP, en utilisant Cetus

Golden Finance a rapporté que Yu Sine, le fondateur de Slow Mist, a publié sur la plate-forme X qu’après que le vol de Cetus ait été couvert par la Fondation Sui, les utilisateurs peuvent actuellement récupérer la plupart de leurs fonds, et Slow Mist a également reçu une récompense de 20 000 $ de Hoi (@JaceHoiX) personnellement, et le suivi des pirates est toujours en cours.

Odaily星球日报讯 Scallop a publié un article sur X, indiquant que sCoin est désormais intégré à l'agrégateur Cetus. Les utilisateurs peuvent échanger directement entre sCoin et son Jeton sous-jacent via Cetus, avec le support de mint et de destruction de sCoin par Scallop. Veuillez noter que, étant donné que sCoin représente la position d'emprunt des utilisateurs dans le pool d'approvisionnement Scallop, le remplacement de sCoin par son Jeton sous-jacent révoquera la position d'emprunt des utilisateurs dans Scallop.

Odaily Planet Daily News According to the official governance page, the dYdX community has voted to add support for CETUS on dYdX.

Cetus sécurise le transfert des fonds attaqués par des hackers via un portefeuille de confiance multisignature, promettant de rembourser les utilisateurs. La communauté Sui a approuvé la proposition de libérer les fonds saisis pour aider le DEX à reprendre ses opérations.

Cetus a annoncé avoir transféré en toute sécurité les fonds de 220 millions de dollars de l'attaque de hacker vers un portefeuille de fiducie multisignature, afin de garantir leur retour aux utilisateurs. La communauté Sui a approuvé la proposition de libérer 162 millions de dollars pour indemniser les utilisateurs et restaurer le fonctionnement complet du DEX. Cetus a indiqué qu'il procédait à une mise à niveau des contrats et se préparait à redémarrer.

La communauté Sui a libéré 162 millions de dollars par le biais d'une proposition off-chain pour résoudre l'impact causé par la faille de Cetus, garantissant ainsi la reprise complète des opérations de DEX. Les fonds gelés seront confiés à un Complice et remboursés progressivement aux utilisateurs. Cetus prévoit de terminer la restauration complète dans une semaine, y compris les données, la mise à niveau des contrats et les fonctionnalités des produits.

Slow Mist a analysé l'incident de vol de Cetus, soulignant que les attaquants ont exploité une vulnérabilité de débordement de paramètres pour obtenir des actifs considérables. Les attaquants ont utilisé la vulnérabilité de la fonction checkedshlw pour acquérir divers actifs, une partie des fonds ayant été transférée cross-chain vers une Adresse EVM. Cetus a corrigé la vulnérabilité, 162 millions de dollars ont été gelés. Il est recommandé aux développeurs de vérifier les conditions limites des fonctions mathématiques.

L'analyse de l'incident de vol de 230 millions de dollars de Cetus publié par Slow Mist montre que les attaquants ont contourné la détection de dépassement en exploitant une vulnérabilité, en choisissant des paramètres par des calculs précis, et en échangeant un très petit nombre de tokens contre une grande quantité d'actifs de liquidité. L'attaque met en évidence la puissance des vulnérabilités de dépassement mathématique, et il est conseillé aux développeurs de vérifier rigoureusement les conditions aux limites des fonctions mathématiques lors du développement de smart contracts.

Sui a publié un article sur la plateforme X annonçant son soutien à la proposition de vote communautaire de Cetus, la mise à niveau du protocole restituera les fonds gelés et garantira la sécurité des actifs des utilisateurs. Cependant, Sui a établi deux conditions lors de sa décision de soutenir la proposition : rester neutre et renoncer à son droit de vote, tout en exigeant que Cetus s'engage à récupérer les actifs pour garantir le remboursement intégral des utilisateurs.

L'équipe officielle de Sui a décidé de soutenir la proposition de la communauté Cetus, de restituer les fonds gelés, mais avec des conditions supplémentaires : rester neutre, renoncer au droit de vote, concevoir et exécuter le processus décisionnel ; Cetus doit s'engager à récupérer les actifs et à indemniser intégralement les utilisateurs. En ce qui concerne la sécurité des actifs des utilisateurs de Cetus, l'équipe de Sui a pris en compte de manière prudente.

L'article souligne que le détective off-chain ZachXBT a critiqué la pratique de n'offrir une récompense de 5 millions de dollars que lorsqu'un hacker est effectivement retrouvé, estimant que cette structure tarifaire est injuste et ne motive pas les gens à participer. Il plaide pour l'adoption d'une structure de rémunération équitable, non seulement facturée par le temps mais aussi avec des commissions basées sur les résultats, ce qui pourrait mieux inciter les participants. De plus, il a mentionné les situations d'injustice potentielles dans le système de récompense, telles que des environnements juridiques défavorables pour les attaquants et l'incapacité des autorités à récupérer tous les fonds après une arrestation.

Actualités Odaily  慢雾余弦 a déclaré sur la plateforme X que le Hacker Cetus n'a pas encore restitué les fonds, détenant plus de 60 millions de dollars en ETH sans procéder à d'autres transferts. Ils ont déjà reçu des indices suspects concernant le Hacker Cetus soumis par des utilisateurs de la communauté, et d'autres détails pourraient être divulgués par la suite.

Message de ChainCatcher, Cetus a annoncé qu'il avait réparé les vulnérabilités de l'incident d'attaque précédent, et a collaboré avec plus long pour traquer les fonds, marquer le portefeuille du hacker et communiquer avec les autorités. Il a proposé au hacker un "accord de chapeau blanc" : un retour limité des actifs pourrait donner droit à 2324 ETH (environ 6 millions de dollars) de bounty, sans poursuites. La communauté a actuellement pour objectif principal de récupérer les actifs.

L'équipe de Cetus a confirmé l'adresse du portefeuille Ethereum du hacker et a proposé un programme de bounty élevé, à condition que les fonds volés soient restitués afin d'éviter des actions en justice. L'équipe a pris plusieurs mesures pour prévenir les pertes financières, y compris le verrouillage des contrats, le suivi des fonds, la correction des vulnérabilités et l'assistance à la négociation. Ils s'engagent à continuer de récupérer les fonds et publieront un rapport complet sur l'incident.

L'équipe Cetus a confirmé l'adresse du portefeuille Ethereum contrôlé par le hacker dans les dernières avancées concernant l'incident d'attaque et a proposé un plan de règlement avec des hackers éthiques. Ils ont localisé et corrigé la source de la vulnérabilité, et effectuent un suivi des fonds ainsi qu'une collaboration. L'équipe accordera une récompense de 2,324 ETH au hacker, si les actifs restants sont restitués dans les délais, sans poursuites judiciaires. La communauté se concentre actuellement sur la récupération des actifs endommagés, un rapport complet sera publié ultérieurement.

BlockBeats News, le 4 octobre, selon les informations officielles, la communauté dYdX a lancé un vote sur la proposition de « l’ajout de CETUS sur dYdX Chain ». Le vote aura lieu le 7 octobre 2024 à 21h35 UTC

PANews, le 28 mai - Le protocole DEX de la chaîne Sui, Cetus, a annoncé sur son compte Twitter officiel que cette semaine, les récompenses xCETUS ont été distribuées comme prévu, car les récompenses associées avaient été enregistrées avant l'événement. Cependant, en raison de la suspension et de la reprise des opérations du pool de liquidité CLMM, les récompenses de staking xCETUS seront temporairement suspendues pendant une semaine.

Golden Finance reported that the MRC20 Protocol announced a targeted Airdrop plan for Cetus users. Eligible xCETUS holders will become recipients of the community Airdrop in their upcoming TGE.

Cetus a publié une mise à jour sur l’incident de piratage sur la plate-forme X, bloquant deux des adresses de portefeuille Sui des attaquants, gelant une grande partie des fonds volés. Le reste des fonds a été échangé et stocké dans deux portefeuilles Ethereum. Les pools et les services CLMM seront progressivement restaurés après une validation complète, les contrats mis à niveau seront examinés et des audits interpartites et une surveillance en temps réel seront mis en œuvre pour améliorer les mesures de gestion des risques, contrôler les débits d’actifs et améliorer la couverture des tests des contrats intelligents.

Actualités Odaily Slow Fog a déclaré sur la plateforme X que Sui a intervenu pour geler 160 millions de dollars d'actifs qui n'avaient pas encore échappé en cross-chain, et que plus de 60 millions de dollars restants sont répartis sur deux adresses, presque tous échangés contre de l'ETH, soit un total de 23243 pièces.

Actualités Odaily SUI 联创 Adeniyi.sui indique que sur les 220 millions de dollars volés à Cetus, 160 millions de dollars ont été gelés et seront bientôt restitués au fonds Cetus. (Cointelegraph)

Odaily Planet Daily News Slow Mist Cosine a publié sur la plate-forme X qu’environ 200 millions de dollars ont été volés à Cetus sur le réseau de Sui, et qu’il n’est pas facile pour les pirates de les convertir en actifs plus stables, puis de les traverser, et certaines traces de pirates ont été obtenues.

Selon la surveillance d’OnChain Lens, à l’heure actuelle, les pirates de Cetus ont échangé 61,47 millions d’USDC et 1770,5 SOL contre 23 244 ETH à un prix d’achat de 2 658 $.

Selon un rapport de Jinse, Sui a déclaré qu'il soutiendrait activement l'équipe de Cetus dans son enquête continue suite à l'incident de sécurité, et qu'il fournirait des mises à jour supplémentaires dès que possible.

Actualités Odaily Selon Lookonchain, les fonds volés de Cetus ont dépassé 260 millions de dollars, environ 60 millions de USDC ayant été transférés en cross-chain vers Ethereum pour échanger contre Éther.

Actualités Odaily Sui réseau maximum DEX Cetus a été volé environ 2 millions de dollars d'actifs, l'adresse du hacker a principalement fait deux choses au cours de la dernière demi-heure : Le retrait de la liquidité des tokens permettra de crosschain une grande quantité d’USDC de Sui vers le réseau principal Ethereum (puisque la plupart des stablecoins utilisés dans le pool de groupes de tokens sont des USDC, qui représentent la majorité) Tous les tokens volés sur Cetus ont-ils été vendus ? - Pour l’instant, il n’y a pas de plongeon à court terme du jeton actuel, principalement en raison du retrait de la piscine + panique émotionnelle

Actualités Odaily Selon la surveillance d'OnChain Lens, le fournisseur de liquidité DEX et SUI, Cetus Protocol, a précédemment révélé avoir été victime d'une attaque de hacker, l'attaquant ayant pris le contrôle de tous les pools de minage libellés en SUI, et les fonds volés ont dépassé 200 millions de dollars. Ils ont déjà commencé à échanger les fonds volés contre des USDC.

BlockBeats message, le 22 mai, selon les données off-chain, le protocole de liquidité Cetus Protocol sur la chaîne Sui a été piraté, avec des actifs volés de plus de 150 millions de dollars.

PANews 22 mai - Selon BWEnews, les données de l'adresse du hacker CETUS indiquent que les pertes sont actuellement estimées à plus de 150 millions de dollars.

Odaily Daily News According to the official governance page, the dYdX community has initiated a vote to add support for off-chain voting for CETUS on dYdX, and the voting will end on October 13th.