Cetus, một sàn giao dịch phi tập trung hàng đầu trên mạng lưới Sui, đã công bố báo cáo hậu kiểm chi tiết sau vụ tấn công khai thác trị giá 223 triệu USD nhằm vào các pool nhà tạo lập thị trường thanh khoản tập trung (CLMM) của họ vào ngày 22 tháng 5. Trong báo cáo sự cố ngày 26 tháng 5, Cetus đã giải thích chi tiết về nguyên nhân và tác động của vụ việc, cũng như các bước mà họ đã và đang thực hiện để khắc phục hậu quả và ngăn chặn các sự cố tương tự tái diễn trong tương lai.
Vụ tấn công đã khai thác một lỗ hổng hiếm gặp trong logic xử lý thanh khoản của CLMM. Tin tặc đã tận dụng việc quản lý sai các kịch bản biên độ giá đặc biệt, từ đó thao túng hệ thống để rút thanh khoản vượt mức so với số vốn thực tế họ đã cung cấp. Chính hành vi lợi dụng cách xử lý biên độ này đã dẫn đến thiệt hại nghiêm trọng cho giao thức.
Theo báo cáo, cuộc tấn công bắt đầu bằng cách sử dụng một tài khoản mới tạo để gửi các giao dịch phức tạp thông qua nhiều vị tượng vị trí. Tin tặc đã theo dõi sát tiến trình giao dịch để đảm bảo sự thành công của việc tái định vị thanh khoản, từ đó liên tục khai thác CLMM một cách hiệu quả và nhanh chóng trong vòng vài giờ đồng hồ.
Cetus đã phát hiện ra sự bất thường thông qua hệ thống giám sát và ngay lập tức tạm dừng các pool liên quan trước khi mở rộng quá trình đánh giá để xác định phạm vi ảnh hưởng. Tổng cộng, khoảng 223 triệu USD giá trị tài sản đã bị ảnh hưởng, tuy nhiên phần lớn trong số này là do giả định định giá trong hợp đồng thông minh, chứ không phải hoàn toàn là số tiền bị rút ra ngoài.
Sau khi đánh giá, Cetus đã nhanh chóng triển khai bản vá khẩn cấp để khắc phục lỗ hổng và bắt đầu hợp tác với các nền tảng bảo mật blockchain nhằm truy vết dấu vết kẻ tấn công và phục hồi tài sản nếu có thể. Họ cũng đã liên hệ với các sàn giao dịch và nền tảng khác để hạn chế việc rửa tiền thông qua hệ sinh thái Web3.
Với phương châm minh bạch và trách nhiệm, Cetus đã công bố toàn bộ chi tiết kỹ thuật của vụ việc cũng như phân tích từ phía đội ngũ bảo mật nội bộ. Họ cũng lên kế hoạch tổ chức chương trình bug bounty mới để thu hút cộng đồng tham gia kiểm tra mã nguồn nhằm phòng ngừa sự cố tương lai.
Cetus khẳng định rằng họ đang tăng cường quy trình kiểm định hợp đồng thông minh nội bộ và sẽ hợp tác với các đơn vị kiểm toán độc lập trước khi triển khai các tính năng mới. Giao thức một lần nữa cam kết sự an toàn của người dùng là ưu tiên hàng đầu và sẽ tiếp tục cập nhật cộng đồng thường xuyên trong những tuần tới.
