O Günlük Haberler Web3 güvenlik şirketi CertiK'in yayımladığı rapora göre, 2025 yılının ilk yarısında Web3 güvenlik olayları kayıpları neredeyse 2.5 milyar dolar, net kayıp 2.29 milyar dolar olarak gerçekleşti ve geçen yılın toplamını geçti. Phishing saldırıları en büyük tehdit haline geldi, ikinci çeyrekte kayıplar yaklaşık 400 milyon dolar olup, bu çeyreğin toplam kayıplarının (yaklaşık 800 milyon dolar) yarısını oluşturdu ve geçen yılın aynı dönemini çok aştı. Özel Anahtar sızıntı olayları azalmış olsa da, kod açıkları saldırıları tarihsel ortalamayı koruyor, ancak Cetus Protocol gibi önemli vakalara karşı dikkatli olunması gerekiyor.

Gate News botuna göre, daha önce saldırıya uğrayan Sui merkezli DEX Cetus ekibi, kısa süre önce ekibin tamamen açık kaynağa doğru ilerlediğini ve "toplu teknik ve güvenlik katkılarını teşvik etmek" için yeni bir "beyaz şapka ödül programı" başlattığını söyledi. Protokolün yeniden başlatılmasının bir parçası olarak ekip, saldırıya yol açan yazılım güvenlik açıklarını düzeltti, havuz verilerini doğru fiyatlandırmaya geri yükledi ve tüm kod düzeltmeleri ve sözleşme yükseltmeleri için bir güvenlik denetimi gerçekleştirdi. Etkilenen likidite havuzu, 7 milyon dolarlık nakit rezervi, Sui Vakfı'ndan 30 milyon dolarlık USDC kredisi ve saldırganlardan kurtarılan varlıkların bir kısmı ile yenilendi. Bununla birlikte, güvenliği ihlal edilmiş havuzların tümü tam olarak kurtarılmamıştır ve mevcut kurtarma oranı, saldırı sırasında havuzun kayıplarının boyutuna bağlı olarak %85 ile %99 arasında değişmektedir.

Mayıs ayında 220 milyon dolarlık büyük bir saldırıya uğrayan Sui merkezli merkezi olmayan bir borsa olan Cetus Protocol, yakın zamanda yeniden başlatıldıktan sonra açık kaynak planlarıyla ilerlediğini söyledi. 22 Mayıs'ta bir saldırgan, Cetus'un ana likidite havuzundan tokenleri çekmek için fiyatlandırma mekanizmasındaki bir boşluktan yararlandı. Protokol, saldırıdan kısa bir süre sonra çalınan 162 milyon dolarlık fonu dondurmayı başardı. Saldırıdan önce, Cetus'un işlem hacmi yükseliş eğilimindeydi ve 22 Mayıs'tan sonra operasyonları askıya almasına rağmen Nisan ayında 5 milyar doları aştı ve Mayıs ayında 5 milyar dolara ulaştı. 7 Haziran tarihli bir Medium blog gönderisinde, Cetus ekibi, yeniden başlatmadan bir gün önce tamamen açık kaynağa doğru ilerlediğini ve "teknoloji ve güvenlik açısından toplu katkıları teşvik etmek" için yeni bir teknik inceleme ödül programı başlattığını söyledi. Yeniden başlatılan olarak

Sui ekosistemi kredi protokolü Scallop'un sCoin'i artık Cetus ve Bucket'e entegre edildi ve entegrasyon geliri artırıldı, ayrıca $SCA'nın kilitli miktarı 15 milyonun üzerine çıktı ve yakın zamanda 20.000 $SCA, veSCA sahiplerine havale edilecek.

SUI ekosistem kredisi protokolü Scallop, SCA Stake toplam arzını 15 milyon jetona çıkardı, 200000 jetonluk SCA Airdrop etkinliği başlattı, sCoin faiz token'ıdır, Likidite ekleyerek elde edilebilir, Cetus ve Bucket'e entegre edilmiştir. Anlık Görüntü zamanı 11 Kasım, saat 8'de (GMT+8).

Odaily gezegen raporuna göre, Cetus, X platformunda LP Yakma özelliğini duyurdu, Likidite Sağlayıcıların (LP) Likiditelerini kalıcı olarak kilitlemelerine izin verir, geri alınamaz, yalnızca ücret ve Madencilik ödüllerini alabilirler. Bu özellik topluluk talebi üzerine geliştirildi ve çeşitli topluluk projeleri ve meme Tokenleri için uygundur, varlık yayımcıları için Token ekonomi modellerini esnek bir şekilde ayarlamak için özellikle uygundur. Şu anda, LP yalnız Likidite pozisyonunu kilitleyebilir. Cetus ayrıca proje veya dApp'lerin rahatlıkla entegre edebilmesi için SDK sağlar.

Altın Ekonomi, Cetus LP yakma özelliğini duyurdu, Cetus kullanıyor

Altın Haberler'in bildirdiğine göre, Slow Mist kurucusu Yu Xian, X platformunda yaptığı paylaşımda, Cetus'un çalınma olayının Sui Vakfı tarafından güvence altına alındıktan sonra, kullanıcıların şu anda çoğu fonlarını geri alabileceğini belirtti. Slow Mist ayrıca Hoi'den (@JaceHoiX) kişisel olarak 20.000 dolar bağış aldı. Hacker takibi devam ediyor.

Gate News bot mesajına göre, Wu'nun bildirdiğine göre, Cetus ekibi hacker olayıyla ilgili son gelişmeleri duyurdu. Şu anda, çalınan fonların bir kısmı Sui on-chain'de dondurulmuş durumda, diğer fonlar ise zincir dışına transfer edildi. Ekip, iki yönlü bir geri alma stratejisi benimsemektedir: bir yandan beyaz şapkalı hackerlarla müzakere yürütmekte, diğer yandan yasal süreç başlatmaktadır. Aynı zamanda ekip, Sui topluluğu PoS oylaması aracılığıyla dondurulmuş varlıkların kilidinin açılmasını önermektedir. Hizmetlerin yeniden sağlanması konusunda, agregatör işlevi yeniden açılmıştır, saldırıdan etkilenmeyen CLMM likidite havuzları veri onarımını tamamladıktan sonra kademeli olarak tekrar faaliyete geçecektir. Geliştirme ekibi sistem veri onarım çalışmalarını sürdürmektedir, aynı zamanda tazminat ve fon geri kazanım planı hazırlamaktadır ve kullanıcı kayıplarını telafi etmek için elinden gelenin en iyisini yapma sözü vermektedir.

Odaily Planet Daily Scallop, X tarafından yapılan bir açıklamada, sCoin şu anda Cetus Aggregator'a entegre edildi. Kullanıcılar, sCoin ve altındaki Tokenler arasında Cetus aracılığıyla doğrudan değişim yapabilir; Scallop'un sCoin'unun mintleme ve imhası desteği sağlar. Lütfen dikkat edin: sCoin, Scallop likidite havuzunda kullanıcının borç pozisyonunu temsil ettiği için, sCoin'i altındaki Token ile değiştirmek, Scallop'taki kullanıcının çekilmesine neden olacaktır.

Odaily星球日报讯 官方治理页面显示，dYdX 社区已投票通过在 dYdX 上新增支持 CETUS

Gate News bot mesajı, Sui ekosistem likidite platformu Cetus, Cetus likidite agregatörü (Cetus Aggregator) yeniden çevrimiçi olduğunu duyurdu, Cetus CLMM yönlendirmesi geçici olarak kapalı, daha sonra açılacak. Cetus'un tamamen yeniden başlatılması yakında geliyor.

PANews 28 Mayıs'ta, Sui zinciri DEX protokolü Cetus'un resmi Twitter hesabından yaptığı açıklamada, bu hafta xCETUS ödüllerinin planlandığı gibi normal bir şekilde dağıtıldığı, ilgili ödüllerin olay gerçekleşmeden önce kaydedildiği belirtildi. Ancak CLMM likidite havuzunun durdurulması ve yeniden başlatılması nedeniyle, xCETUS Stake ödülleri bir hafta süreyle geçici olarak durdurulacaktır.

Gate News bot mesajı, Sui Vakfı'nın Cetus'a bir teminatlı kredi sağlamayı planladığını belirtmektedir. Bu, kullanıcı kayıplarını hızlı bir şekilde tam olarak telafi etme planının bir parçasıdır. Cetus ekibi, bu kredinin gelirlerini ve hazine varlıklarını kullanarak, çalınan fonların (bu fonlar Sui ağından köprüden geçirilmiştir) neden olduğu kaybı telafi edecektir. Bu kredi, Cetus'un kendi kapasitesinin ötesindeki kayıpları karşılamasını sağlayacaktır.

Cetus, saldırıya uğrayan fonları bir multisig güven cüzdanı aracılığıyla güvenli bir şekilde aktarır ve kullanıcıyı iade etmeyi vaat eder. Sui topluluğu, ele geçirilen fonların serbest bırakılması ve DEX'in faaliyetlerine devam etmesine yardımcı olma teklifini onayladı.

Cetus, kullanıcılara geri dönüş sağlamak için 220 milyon dolarlık hacklenmiş fonu bir multisig güven cüzdanına güvenli bir şekilde aktardığını duyurdu. Sui topluluğu, kullanıcıları tazmin etmek ve DEX'in tam işleyişini geri yüklemek için 162 milyon doları serbest bırakma teklifini onayladı. Cetus, sözleşme yükseltmelerinin devam ettiğini ve yeniden başlatma için hazırlıkların devam ettiğini söyledi.

Sui topluluğu, on-chain öneri ile 162 milyon dolar serbest bıraktı, Cetus açığı nedeniyle oluşan etkileri gidermek ve DEX'in tam operasyonunu sağlamak için. Donmuş fonlar, saklanacak ve kullanıcılarına kademeli olarak geri verilecektir. Cetus, veriler, sözleşme güncellemeleri ve ürün fonksiyonları dahil olmak üzere bir hafta içinde tam iyileşmeyi tamamlamayı planlıyor.

Slow Mist, Cetus' hırsızlık olayını analiz etti ve saldırganların parametre taşması açığını kullanarak büyük miktarda varlık elde ettiğini belirtti. Saldırganlar, checkedshlw fonksiyonu açığını kullanarak çeşitli varlıklar elde etti ve bazı fonlar EVM adresine cross-chain olarak aktarıldı. Cetus açığı onardı, 162 milyon dolar donduruldu. Geliştiricilerin matematiksel fonksiyonun sınır koşullarını doğrulamaları önerilir.

Gate News bot mesajı, Slow Mist ekibinin yayımladığı analiz raporuna göre, Cetus protokolü saldırıya uğradı. Saldırgan, checked_shlw fonksiyonunun taşma tespit açığını kullanarak saldırıyı gerçekleştirdi. Saldırganlar öncelikle flash loan ile haSUI ödünç aldı, ardından sistem açığından faydalanarak yalnızca 1 token harcayarak büyük miktarda likiditeyi değiştirdi. Bu saldırı toplamda yaklaşık 230 milyon dolar kayba neden oldu ve SUI, vSUI, USDC gibi çeşitli dijital varlıkları kapsadı. Saldırgan, fonların bir kısmını Sui Bridge çapraz zinciri aracılığıyla EVM adresine aktardı ve Suilend'e $10 milyon varlık yatırdı. Şu anda, SUI Vakfı çalınan fonlarda 162 milyon doları dondurdu. Cetus bir hata düzeltmesini tamamladı ve SlowMist ekibi, geliştiricilerin matematik fonksiyonu sınır koşullarını titizlikle doğrulamasını öneriyor. Kaynak: Wu Söyledi

Slow Mist'in yayımladığı Cetus'un çalınmasıyla ilgili 230 milyon dolarlık olay analizi, saldırganların taşma tespiti aşma açığını kullandığını, hassas hesaplamalarla parametreleri seçtiğini ve çok az Token ile büyük miktarda Likidite varlığı elde ettiğini gösteriyor. Saldırı, matematiksel taşma açığının gücünü sergiliyor ve geliştiricilere akıllı sözleşmeler geliştirme sürecinde matematik fonksiyonlarının sınır koşullarını titizlikle doğrulamaları tavsiye ediliyor.

Sui resmi olarak X platformunda Cetus'un topluluk oylama önerisini destekleyeceğini açıkladı, protokol yükseltmesi dondurulan fonların iadesini ve kullanıcıların varlık güvenliğini sağlamaktadır. Ancak, Sui öneriyi destekleme kararı alırken iki koşul belirledi: tarafsız kalmak ve oy verme hakkından feragat etmek, aynı zamanda Cetus'tan varlıkları geri alma taahhüdü istemektedir, böylece kullanıcıların tam tazminatı sağlanmaktadır.

Gate News bot mesajına göre, kaynak Wu'nun söylediğine göre, Sui resmi bir duyuru yaptı ve Cetus'un o gün başlattığı topluluk oylama teklifine yanıt verdi. Bu teklif, protokol yükseltmesi yoluyla dondurulmuş fonları geri verme amacını taşımaktadır ve on-chain kayıtlarını geri almak veya işlemleri iptal etmek gerekmemektedir. Sui ekibi, bu on-chain oylama önerisini desteklemeyi kabul etti ve iki somut talep sundu: İlk olarak, Sui resmi oylama sonuçlarına tarafsız bir tutum sergileyecek, oy hakkından feragat edecek ve Sui topluluğunun kolektif iradesini yansıtan karar alma süreçlerini tasarlayıp uygulamaktan sorumlu olacaktır; ilgili plan ve kodlar yakın zamanda açıklanacaktır. İkincisi, Cetus tüm mali kaynaklarını geri almak için kamuya açık bir taahhütte bulunmalı ve tüm kullanıcıların tam tazminat almasını sağlamalıdır.

Sui resmi olarak Cetus topluluğu önerisini destekleme kararı aldı, dondurulmuş fonların geri verilmesi fakat ek koşullar: tarafsız kalmak, oy hakkından feragat etmek, karar alma süreçlerini tasarlamak ve uygulamak; Cetus, varlıkları geri alma ve kullanıcıları tam olarak tazmin etme taahhüdünde bulunmalıdır. Cetus kullanıcılarının varlık güvenliği ile ilgili olarak, Sui ekibi dikkatli bir değerlendirme yapmıştır.

Gate News botu, zincir üstü dedektif ZachXBT'nin Cetus'un önerdiği $5 milyon ödül planı hakkındaki görüşünü dile getirdiğini bildirdi. Yalnızca bilgisayar korsanı başarılı bir şekilde bulunduğunda ödeme yapan planın yapısıyla ilgili bir sorun olduğunu belirtti. "Hiçbir yetenekli şirket bu ücret yapısını kabul etmez." ZachXBT, profesyonellerden oluşan ekipleri soruşturmaya katılmaya daha iyi motive etmek için saatlik faturalandırma ve başarı komisyonlarından oluşan hibrit bir model önerir. Aynı zamanda, kolluk kuvvetlerinin zorluğu ve bilgisayar korsanlarının konumu gibi nesnel faktörlerin fonları geri alma olasılığını sınırladığını belirtti. Bilgi kaynağı: Wu Söyler

Makale, zincir üstü dedektif ZachXBT'nin, sadece saldırganı bulmada başarılı olunduğunda 5 milyon dolarlık ödül teklif edilmesini eleştirdiğini, bu ücret yapısının adaletsiz olduğunu ve insanları katılmaya teşvik etmediğini belirtiyor. Adil bir ödeme yapısının benimsenmesi gerektiğini, hem zaman açısından ücretlendirme hem de başarılı sonuçlara göre komisyon verilmesi gerektiğini savunuyor; böylece katılımcıları daha iyi motive edebilir. Ayrıca, ödül sisteminde mevcut olabilecek adaletsizliklere de dikkat çekiyor; örneğin, saldırganın bulunduğu yasal ortamın kötü olması, kolluk kuvvetlerinin tutuklaması sonrasında tüm fonların geri alınamaması gibi sorunlar.

O Günlük Haberler  Slow Mist, X platformunda bir yazı yayınlayarak, Cetus Hacker'ın henüz fonları geri iade etmediğini, 6000'den fazla ABD doları değerinde ETH'ye sahip olduğunu ve hala transfer etmediğini belirtti. Şu anda, topluluk kullanıcılarından gelen şüpheli Cetus hacker ile ilgili ipuçları alınmış durumda ve ilerleyen günlerde daha fazla detay açıklanabilir.

Gate News botu, Sui topluluğunun son Cetus hack olayını ele almak için bir kurtarma planını destekleme önerisini desteklemek için oy kullandığını bildirdi. Sui Vakfı'na göre, oy hakkına sahip doğrulayıcıların %90'ından fazlası kurtarma planını destekledi, bu nedenle oylama sadece dört gün içinde erken sona erdi. Teklif, bilgisayar korsanları tarafından kontrol edilen donmuş fonların multisig cüzdanlara aktarılmasına izin veren güncellenmiş bir protokolü onaylıyor. Cetus, Sui Vakfı ve OtterSec gibi güvenilir taraflar, amacı korunan varlıkların kurtarma planına uygun olarak etkilenen kullanıcılara teslim edilebilmesi için velayetini almak olan cüzdanın yönetiminden sorumlu olacaktır.

Wu'ya göre Cetus, bilgisayar korsanının kimliğini doğrulayabilecek ve isim, adres ve ilgili kanıtlar da dahil olmak üzere tutuklamaya yardımcı olabilecek önemli bilgileri bulmak için 5 milyon dolarlık bir ödül programı başlattığını duyurdu. Girişim, Inca Digital ile ortaklaşa Sui Vakfı'ndan alınan bir hibe ile desteklendi. Cetus aynı zamanda, şu anda hackerların beyaz şapka müzakere teklifine yanıt almadığını belirtti. Eğer hacker işbirliği yapmayı ve fonları iade etmeyi kabul ederse, ekip ödül de dahil olmak üzere sorumluluk alma eylemlerini iptal edecek. Nihai ödül ödeme durumu Sui Vakfı tarafından karara bağlanacaktır.

ChainCatcher News, Cetus, daha önceki saldırıdaki güvenlik açığını düzelttiğini ve fonları izlemek, bilgisayar korsanı cüzdanlarını işaretlemek ve kolluk kuvvetleriyle iletişim kurmak için birden fazla tarafa katıldığını duyurdu. Bilgisayar korsanlarına bir "beyaz şapka anlaşması" önerdi: varlıkları hesap verebilirlik olmaksızın belirli bir süre içinde iade etmek için 2.324 ETH (yaklaşık 6 milyon dolar) ödül. Topluluğun birincil hedefi şu anda varlıkları kurtarmaktır.

Cetus ekibi, bilgisayar korsanının Ethereum cüzdan adresini doğruladı ve yasal işlemlerden kaçınmak için çalınan fonların iade edilmesi koşuluyla yüklü bir ödül teklif etti. Ekip, fon kaybını önlemek için sözleşme kilitleme, fon takibi, hata düzeltmeleri ve müzakere yardımı dahil olmak üzere bir dizi önlem aldı. Fonları geri almaya devam edeceklerine ve tam bir olay raporu yayınlayacaklarına söz verdiler.

Cetus ekibi, saldırı olayının son gelişmelerinde Hacker'ın kontrolündeki Ethereum Cüzdan adresini doğruladı ve beyaz şapkalı çözüm önerisi sundu. Açıkların kaynağını belirleyip düzeltmişlerdir ve fon takibi ile işbirliği yapmaktadırlar. Ekip, Hacker'a 2,324 ETH ödül ödenecek, eğer kalan varlıklar belirlenen süre içinde geri verilirse, hukuki sorumluluk alınmayacaktır. Topluluk şu anda zarar gören varlıkları geri almaya odaklanmış durumda, tam rapor daha sonra yayımlanacaktır.

BlockBeats haberine göre, resmi bilgilere göre, dYdX topluluğu 'dYdX Zinciri'ne CETUS eklenip eklenmeyeceği konusunda bir öneri oylaması başlattı. Oylama, 7 Ekim 2024 Dünya Standart Saati 21:35'te yapılacak.

Cetus, X platformundaki hack olayıyla ilgili bir güncelleme yayınladı ve saldırganların Sui cüzdan adreslerinden ikisini bloke ederek çalınan fonların büyük bir bölümünü dondurdu. Fonların geri kalanı değiştirildi ve iki Ethereum cüzdanında saklandı. CLMM havuzları ve hizmetleri, tam doğrulamadan sonra kademeli olarak geri yüklenecek, yükseltilmiş sözleşmeler gözden geçirilecek ve risk yönetimi önlemlerini iyileştirmek, varlık akış oranlarını kontrol etmek ve akıllı sözleşmelerin test kapsamını iyileştirmek için taraflar arası denetimler ve gerçek zamanlı izleme uygulanacaktır.

Odaily Planet Daily News Slow Mist Cosine, X platformunda, Sui'nin resmi müdahalesinin zincir boyunca henüz kaçmamış olan 160 milyon dolarlık varlığı dondurduğunu ve kalan 60 milyon dolardan fazlasının neredeyse tamamı ETH ile değiştirilen toplam 23.243 olmak üzere iki adrese dağıtıldığını yayınladı.

Adeniyi.sui, Cetus'tan çalınan 220 milyon doların 160 milyon dolarının dondurulduğunu ve yakında Cetus havuzuna iade edileceğini söyledi. (Cointelegraph)

Odaily Planet Daily News Slow Mist Cosine, X platformunda Sui'nin ağındaki Cetus'tan yaklaşık 200 milyon doların çalındığını ve bilgisayar korsanlarının bunları daha istikrarlı varlıklara dönüştürmesinin ve daha sonra karşıya geçmesinin kolay olmadığını ve bilgisayar korsanlarının bazı izlerinin elde edildiğini yayınladı.

O Günlük Haberler Göre OnChain Lens izleme, şu ana kadar Cetus Hacker 6147 milyon USDC ve 1770.5 SOL'u 23244 ETH'ye çevirdi, talep fiyatı 2658 USD.

Altın Finans, Sui'nin Cetus güvenlik olayıyla ilgili olarak, Cetus ekibini sürekli olarak soruşturmayı destekleyeceğini ve en kısa sürede daha fazla güncelleme sağlayacağını bildirdi.

O Günlük Haberler 据 Lookonchain 监测，Cetus 被盗资金已超 2.6 亿美元，约 6000 万枚 USDC 已被 cross-chain 转移到 Ethereum 以兑换 Eter。

Odaily News Sui ağındaki en büyük DEX olan Cetus'tan yaklaşık 200 milyon dolarlık varlık çalındı ve bilgisayar korsanı adresi son yarım saat içinde iki ana şey yaptı: Token likiditesinin çekilmesi, Sui'den Ethereum ana ağına büyük miktarda USDC aktarımına neden oldu (çünkü çoğu token grubu havuzunda kullanılan stabil coin'ler USDC, bu kısım büyük bir paya sahip). Cetus'taki çalınan token'lar tamamen satıldı mı? — Şu an için hayır, mevcut token'ların kısa süreli çöküşü esasen havuzdan çekilme + duygusal panik nedeniyle.

OnChain Lens izlemesine göre, DEX ve SUI için bir likidite sağlayıcısı olan CETUS Protocol, daha önce saldırıya uğradığını ve saldırganların SUI cinsinden tüm madencilik havuzlarını kontrol ettiğini, 200 milyon dolardan fazla çaldığını ve çalınan fonları USDC ile takas etmeye başladığını açıklamıştı.

BlockBeats haberi, 22 Mayıs'ta, on-chain verilerine göre, Sui on-chain likidite protokolü Cetus Protocol Hacker'ı 150 milyondan fazla varlık çaldı.

PANews 22 May tarihli haberine göre, BWEnews tarafından bildirilen CETUS hacker adresi verilerine göre, şu anda tahmini kaybın 150 milyon doların üzerinde olduğu belirtiliyor.

Cointelegraph'a göre, SUI ekosistemindeki merkeziyetsiz bir borsa olan CETUS hacklendi. Saldırganlar, SUI/USDC likidite havuzundan $11 milyon değerinde SUI tokeni çekerek çoğu tokenin fiyatının %75'ten fazla düşmesine ve likidite havuzunun neredeyse tükenmesine neden oldu. Sui Explorer veri kaydı, adresin 0xe28b... e8ff06, 18:31 GMT'de likidite havuzundan 13.839.925,67 CETUS tokenini çıkardı ve bunları doğrudan yaklaşık 2,62 milyon dolara eşdeğer 671.908,62 SUI token ile değiştirdi. Olayın detayları hala araştırılıyor.

Odaily Planet Daily News According to the official governance page, the dYdX community initiated a vote to add support for CETUS on-chain voting on dYdX. The voting will end on October 13th.