Phân tích sự kiện 2,3 triệu đô la Mỹ bị đánh cắp của Cetus được phát hành bởi ManFog: Hacker đã sử dụng một lượng Token rất nhỏ để đổi lấy tài sản thanh khoản khổng lồ.

Tin tức Odaily: Slow Fog phát hành phân tích vụ trộm 230 triệu USD của Cetus, trong đó chỉ ra rằng: Điểm cốt lõi của sự kiện này là kẻ tấn công đã thông qua việc xây dựng cẩn thận các tham số, khiến cho việc tràn xảy ra nhưng vẫn có thể vượt qua kiểm tra, cuối cùng chỉ với một số lượng Token rất nhỏ đã có thể đổi lấy khối lượng tài sản thanh khoản khổng lồ. Nguyên nhân chính nằm ở việc hàm getdeltaa có lỗ hổng vượt qua kiểm tra tràn trong checkedshlw. Kẻ tấn công đã tận dụng điểm này, khiến cho hệ thống gặp phải sai lệch nghiêm trọng trong việc tính toán số lượng haSUI cần thêm. Do tràn không được phát hiện, hệ thống đã đánh giá sai số lượng haSUI cần thiết, dẫn đến việc kẻ tấn công chỉ cần một lượng Token rất nhỏ đã có thể đổi lấy một lượng lớn tài sản thanh khoản, từ đó thực hiện cuộc tấn công. Cuộc tấn công này đã cho thấy sức mạnh của lỗ hổng tràn số học. Kẻ tấn công đã sử dụng các phép tính chính xác để chọn các tham số cụ thể, khai thác khuyết điểm của hàm checkedshlw, nhằm đạt được thanh khoản trị giá hàng tỷ với chi phí chỉ 1 token. Đây là một cuộc tấn công toán học cực kỳ tinh vi, khuyến cáo các nhà phát triển cần kiểm tra nghiêm ngặt tất cả các điều kiện biên của các hàm toán học trong phát triển hợp đồng thông minh.