Злоумышленники атаковали пулы DEX Cetus в сети Sui. Они вывели $11 млн из пула ликвидности SUI/USDC, спровоцировав обвал цен большинства токенов на 75% и почти полное опустошение резервов.
🚨 BREAKING: Cetus, main LP provider DEX on $SUI, allegedly hacked.$11M in $SUI drained from SUI/USDC pool, with most tokens down 75%+ as pools are emptied. pic.twitter.com/sWKwsZGjaM— Cointelegraph (@Cointelegraph) May 22, 2025
Cetus — главная площадка-поставщик ликвидности для DeFi-экосистемы.
22 мая 2025 | 18:23Апдейт:
Основатель SuiNetwork Africa под ником Nefarii.sui подытожил имеющуюся информацию об инциденте:
хакер использовал уязвимость в протоколе Cetus;
пострадали средства на сумму ~$220 млн.
$160 млн уже заморожены и могут быть восстановлены — их вернут в пул ликвидности Cetus;
команда Cetus и разработчики Sui работают над восстановлением оставшихся $60 млн;
сама сеть не пострадала;
Cetus Protocol устранил уязвимость и возобновил операции.
За последний час цена SUI просела почти на 5%.
Часовой график SUI/USDT на бирже Binance. Данные: TradingView.
Токен CETUS рухнул на 30%.
Часовой график SUI/USDT на бирже OKX. Данные: TradingView.
22 мая 2025 | 15:16Апдейт:
Команда Cetus подтвердила инцидент.
🚨Alert Announcement 🚨There was an incident detected on our protocol and our smart contract has been paused temporarily for safety. The team is investigating the incident at the moment. A further investigation statement will be made soon. We are grateful for your patience.— Cetus🐳 (@CetusProtocol) May 22, 2025
«Обнаружена аномальная активность. Смарт-контракты временно приостановлены. Расследуем ситуацию. Подробности сообщим позже», — заявили в DEX.
Часть сообщества Sui считает, что атака связана не со взломом, а с ошибкой оракула — алгоритма, отвечающего за ценовые данные.
$CETUS IS NOT HACKED. BUG IN THE ORACLE.FALSE ALARM AND I GOT A NICE FUD ENTRY pic.twitter.com/BF905WDs9r— Lieutenant Ponzi (@LieutenantPonzi) May 22, 2025
Журналист Колин Ву сообщил, что хакер с адресом 0xe28b…e8ff06 вывел средства из нескольких пулов Cetus и конвертировал их в SUI. Сейчас на его счетах активы на $150 млн, включая 12,989 млн SUI ($54 млн).
Suiscan shows that the hacker: 0xe28b...e8ff06 drained token liquidity from various Cetus pools and swapped it for SUI. The hacker currently holds assets worth ~$150 million, including 12.989 million SUI (~$54 million).— Wu Blockchain (@WuBlockchain) May 22, 2025
22 мая 2025 | 17:28Апдейт:
Хакер переводит средства между блокчейнами и обменивает их на эфир. На его адресе в сети Ethereum находится свыше 9200 ETH (около $24 млн), и сумма продолжает расти, отметил Ву.
The hacker is performing cross-chain operations and exchanging them for ETH. Currently, the hacker: 0x89...919b holds more than 9,200 ETH (worth about $24 million) on Ethereum and is still expanding.— Wu Blockchain (@WuBlockchain) May 22, 2025
Основатель Binance Чанпэн Чжао заявил, что делает все возможное, чтобы помочь Sui.
We are doing what we can to help SUI. Not a pleasant situation. Hope everyone stay SAFU!— CZ 🔶 BNB (@cz_binance) May 22, 2025
Вторая по размеру децентрализованная биржа на Sui — Bluefin — временно остановила работу спотовой платформы для защиты пользователей.
To protect our users, we’ve temporarily paused actions on Bluefin Spot as a precautionary measure. We want to emphasize that Bluefin remains fully secure.Our team is actively monitoring the situation. Thank you for your trust.— Bluefin (@bluefinapp) May 22, 2025
Третья по обороту в экосистеме DEX Momentum приостановила все направления деятельности в целях предосторожности.
Due to the ongoing exploit on Cetus, we temporarily paused all activities on Momentum as a precautionary measure. All funds are 100% SAFE. We are in communication with the Sui foundation regarding next steps.— Momentum (@MMTFinance) May 22, 2025
Напомним, 22 мая онлайн-сыщик ZachXBT сообщил, что неизвестный, причастный к краже $300 млн у пользователей биржи Coinbase, обменял $42,5 млн в биткоинах на Ethereum через Thorchain.