币圈版瞒天过海？慢雾事件报告：骇客如何利用代码漏洞洗劫 Cetus 2.2 亿美元

日前震惊币圈的 Cetus 协议 2.2 亿美元被盗案，引起各界讨论。资安团队慢雾也发布了整起事件的完整报告，慢雾团队表示本次攻击展现了数学溢位漏洞的威力。攻击者透过精确计算选择特定参数，利用 checked_shlw 函数的缺陷，以 1 个代币的成本获得价值数十亿的流动性。这是一次极为精密的数学攻击，并建议开发人员在智慧合约开发中严格验证所有数学函数的边界条件。

慢雾：事件核心是溢出检查的漏洞

慢雾团队表示这次事件的核心是攻击者透过精心建构参数，使溢位发生但又能绕过侦测，最终以极小的代币金额即可换取巨额流动性资产。与先前 @neeksec 的分析一致。

(从协议漏洞到去中心化辩证：详解 Cetus 事件始末，MOVE 语言安全性动摇了吗？)

攻击者首先透过闪电贷借出 1,002 万枚 haSUI，迅速使 haSUI/SUI 的池中价格暴跌 99.9%。接著在 tick 值 300000~300200 的区间添加流动性，这个价格区间仅 1% 的区间宽度。

接著就是事件的关键漏洞，攻击者声称加入巨量流动性 (超过 10 的 27 次方)，但由于 checked_shlw 函数的编码错误，合约仅向其收取 1 枚 haSUI。

慢雾分析攻击者之所以能够用 1 个代币换出巨额流动性。其核心原因在于 get_delta_a 函数中的 checked_shlw 存在溢出检查出现漏洞。攻击者正是利用了这一点，使得系统在计算实际需要添加多少 haSUI 时出现了严重偏差。由于溢出未被侦测，系统误判了所需 haSUI 的数量，导致攻击者仅需极少的 Token，就能兑换出大量的流动性资产。

任何小于 0xffffffffffffffff << 192 的输入值都会绕过溢出检查。然而，当这些值被左移 64 位元时，结果会超出 u256 的表示范围，此时高位元资料被截断，导致得到的结果远小于理论值。这样一来，系统在后续计算中就会低估所需的 haSUI 数量。

攻击者分三次移除流动性，共获得 2,004 万枚 haSUI 与超过 576 万枚 SUI。最后攻击者归还闪电贷，最终净获利逾 2.3 亿美元。

Cetus 已修复代码

事后 Cetus 修复了代码，包含：

• 将 0xffffffffffffffff << 192 修正为正确的阈值 1 << 192。
• 将判断条件从 n > mask 修正为 n >= mask。
• 确保当左移 64 位元可能导致溢出时，能正确侦测并传回溢出标志。

慢雾团队：开发者应严格验证所有数学函数的边界条件

慢雾表示攻击者在两天前就准备好 gas fee 了，在攻击前还有一次尝试，但失败了。目前攻击者的 Sui 地址资金已被冻结，EVM 地址也被慢雾加入黑名单进行追踪。

慢雾团队表示本次攻击展现了数学溢位漏洞的威力。攻击者透过精确计算选择特定参数，利用 checked_shlw 函数的缺陷，以 1 个代币的成本获得价值数十亿的流动性。这是一次极为精密的数学攻击，慢雾安全团队建议开发人员在智慧合约开发中严格验证所有数学函数的边界条件。

Sui 区块链上的主要去中心化交易所（DEX）与流动性提供协议 Cetus 于今日 (5/22) 遭遇了一场严重的漏洞攻击，导致超过 2.6 亿美元的资金被盗，震惊了整个加密货币社群。

Cetus 事件始末：攻击导致资金流失 83%

根据区块链数据分析平台 Lookonchain 的追踪报告，Cetus 协议在今日被骇客攻击，损失金额高达 2.6 亿美元以上。

骇客迅速将盗取的资金转换为稳定币 USDC，并通过跨链桥将约 6000 万美元的 USDC 转移至 Ethereum，随后兑换成 ETH。Lookonchain 进一步更新指出，骇客已用 5830 万美元的 USDC 购买了 21,938 枚 ETH，平均购买价格为 2,658 美元。这次攻击导致 Cetus 协议上的流动性池几乎被完全抽干，许多代币的价格在短时间内暴跌。

从 DeFi Llama 数据中可以看出，Cetus 的 TVL 单日就损失了 83%。从它 24 小时赚取的手续费与交易量可知，其规模原先为 Sui 生态第一，远大于其他协议。

Cetus 协议团队随后在官方 X 帐号发布声明，表示他们已经检测到协议中的异常，并紧急暂停了智能合约以防止进一步损失。

资安专家余弦表示，已介入协助，并认为要跨链逃脱，并不容易。

社群认为并非骇客攻击，而是预言机

Sui 社群中有意见认为，这并非传统意义上的「骇客攻击」，而是由于协议中的一个漏洞所致。初步调查显示，这一漏洞可能与 Oracle（预言机）系统有关，导致流动性池的资金被异常提取。

Bybit 与币安相继对 Sui 事件表态

加密货币交易所 Bybit 发布公告，提醒用户注意 Sui 生态系统的风险，并表示正在密切监控事态发展。Bybit 建议用户暂时避免在 Sui 进行交易，并等待官方进一步澄清。

币安创办人赵长鹏也表达了对事件的关注。他表示，币安正在尽力协助 Sui 团队应对这一「不愉快的情况」，并希望所有用户能够保持安全（Stay SAFU）。