Actualités Odaily Une société de sécurité Web3, CertiK, a publié un rapport indiquant que les pertes dues aux incidents de sécurité Web3 au cours du premier semestre 2025 s'élèveraient à près de 2,5 milliards de dollars, avec une perte nette de 2,29 milliards de dollars, dépassant le total de l'année précédente. Les attaques de phishing sont devenues la plus grande menace, avec des pertes d'environ 400 millions de dollars au cours du deuxième trimestre, représentant la moitié du montant total des pertes de ce trimestre (environ 800 millions de dollars), largement supérieur à la même période l'année dernière. Bien que le nombre d'incidents de fuite de clés privées ait diminué et que les attaques par des vulnérabilités de code restent à leur moyenne historique, il est toujours nécessaire de rester vigilant face à des cas majeurs tels que le protocole Cetus.

Selon le bot Gate News, l’équipe DEX Cetus basée à Sui, qui a déjà été piratée, a récemment déclaré qu’elle se dirigeait vers l’open source complet et a lancé un nouveau « programme de prime au chapeau blanc » pour « encourager les contributions techniques et de sécurité collectives ». Dans le cadre du redémarrage du protocole, l’équipe a corrigé les vulnérabilités logicielles qui ont conduit au piratage, restauré les données du pool au prix correct et effectué un audit de sécurité de tous les correctifs de code et mises à niveau du contrat. Le pool de liquidités affecté a été reconstitué avec 7 millions de dollars de réserves de trésorerie, un prêt de 30 millions de dollars USDC de la Fondation Sui et une partie des actifs récupérés auprès des attaquants. Cependant, tous les pools compromis ne se sont pas complètement rétablis, le taux de récupération actuel variant de 85 % à 99 %, en fonction de l’ampleur des pertes du pool lors de l’attaque.

Cetus Protocol, une plateforme d’échange décentralisée native de Sui qui a subi une attaque massive de 220 millions de dollars en mai, a déclaré qu’elle allait de l’avant avec des projets open source après un récent redémarrage. Le 22 mai, un attaquant a exploité une faille dans le mécanisme de tarification pour siphonner des jetons du principal pool de liquidité de Cetus. Le protocole a réussi à geler 162 millions de dollars de fonds volés peu de temps après l’attaque. Avant l’attaque, le volume des transactions de Cetus avait suivi une tendance à la hausse, dépassant les 5 milliards de dollars en avril et atteignant 5 milliards de dollars en mai, malgré la suspension des opérations après le 22 mai. Dans un article de blog publié le 7 juin sur Medium, l’équipe de Cetus a déclaré la veille du relancement qu’elle s’orientait vers l’open source complet et a lancé un nouveau programme de primes sur le livre blanc pour « encourager les contributions collectives en termes de technologie et de sécurité ». En tant que redémarrage

Le protocole de prêt écologique Sui a intégré la sCoin de Scallop dans Cetus et Bucket pour améliorer les revenus de l'intégration. En outre, le montant verrouillé de $SCA a dépassé les 15 millions et 200 000 $SCA seront bientôt distribués aux détenteurs de veSCA.

Le protocole de prêt SUI Scallop sur l'écosystème a un total de 15 millions de jetons SCA en jeu, avec un lancement de 200 000 jetons SCA pour l'activité Airdrop. Le jeton sCoin est utilisé pour les intérêts, et peut être obtenu en ajoutant de la Liquidité, et est intégré à Cetus et Bucket. L'Aperçu aura lieu à 8 heures du matin (GMT+8) le 12 novembre.

Odaily星球日报讯 Cetus sur la plateforme X a annoncé le lancement de la fonction LP Burn, permettant aux fournisseurs de liquidité (LP) de verrouiller définitivement leur liquidité, sans possibilité de retrait, et de recevoir uniquement des frais et des récompenses de mining. Cette fonctionnalité, fortement demandée par la communauté, s'applique à divers projets communautaires et jetons mèmes, offrant une flexibilité particulière aux émetteurs d'actifs pour ajuster leur modèle économique de jetons. Actuellement, les LP ne peuvent verrouiller que des positions de liquidité à gamme complète. Cetus propose également un SDK pour faciliter les projets ou les dApps.

Gold Finance a rapporté que Cetus a publié la fonction d’épuisement LP, en utilisant Cetus

Golden Finance a rapporté que Yu Sine, le fondateur de Slow Mist, a publié sur la plate-forme X qu’après que le vol de Cetus ait été couvert par la Fondation Sui, les utilisateurs peuvent actuellement récupérer la plupart de leurs fonds, et Slow Mist a également reçu une récompense de 20 000 $ de Hoi (@JaceHoiX) personnellement, et le suivi des pirates est toujours en cours.

Selon le bot d'actualités Gate, d'après Wu, l'équipe de Cetus a publié les dernières avancées concernant l'incident de piratage. Actuellement, une partie des fonds volés est toujours en état de gel sur la chaîne Sui, tandis que le reste des fonds a été transféré hors chaîne. L'équipe adopte une stratégie de récupération à double voie : d'une part, elle engage des négociations avec des hackers éthiques, et d'autre part, elle lance des procédures judiciaires. En même temps, l'équipe propose de débloquer les actifs gelés par le biais d'un vote PoS de la communauté Sui. En ce qui concerne la récupération des services, la fonctionnalité d'agrégateur a été rouverte, et les pools de liquidité CLMM non affectés par l'attaque reprendront progressivement leurs opérations après la réparation des données. L'équipe de développement travaille sur la réparation des données système tout en élaborant un plan de compensation et de récupération des fonds, et s'engage à faire tout son possible pour indemniser les pertes des utilisateurs.

Odaily星球日报讯 Scallop a publié un article sur X, indiquant que sCoin est désormais intégré à l'agrégateur Cetus. Les utilisateurs peuvent échanger directement entre sCoin et son Jeton sous-jacent via Cetus, avec le support de mint et de destruction de sCoin par Scallop. Veuillez noter que, étant donné que sCoin représente la position d'emprunt des utilisateurs dans le pool d'approvisionnement Scallop, le remplacement de sCoin par son Jeton sous-jacent révoquera la position d'emprunt des utilisateurs dans Scallop.

Odaily Planet Daily News According to the official governance page, the dYdX community has voted to add support for CETUS on dYdX.

Gate News bot message, la plateforme de liquidité de l'écosystème Sui, Cetus, a annoncé que l'agrégateur de liquidité Cetus (Cetus Aggregator) est de nouveau en ligne, le routage CLMM de Cetus est temporairement fermé et sera rouvert ultérieurement. Le redémarrage complet de Cetus est imminent.

PANews, le 28 mai - Le protocole DEX de la chaîne Sui, Cetus, a annoncé sur son compte Twitter officiel que cette semaine, les récompenses xCETUS ont été distribuées comme prévu, car les récompenses associées avaient été enregistrées avant l'événement. Cependant, en raison de la suspension et de la reprise des opérations du pool de liquidité CLMM, les récompenses de staking xCETUS seront temporairement suspendues pendant une semaine.

Bot d'actualités Gate : La fondation Sui a déclaré qu'elle fournissait un prêt garanti à Cetus, dans le cadre de son plan de compensation rapide et intégrale des pertes des utilisateurs. L'équipe de Cetus utilisera les revenus de ce prêt ainsi que les actifs de sa trésorerie pour compenser les pertes causées par les fonds volés (ces fonds ont été pontés hors du réseau Sui). Ce prêt permettra à Cetus de compenser des pertes au-delà de ses propres capacités.

Cetus sécurise le transfert des fonds attaqués par des hackers via un portefeuille de confiance multisignature, promettant de rembourser les utilisateurs. La communauté Sui a approuvé la proposition de libérer les fonds saisis pour aider le DEX à reprendre ses opérations.

Cetus a annoncé avoir transféré en toute sécurité les fonds de 220 millions de dollars de l'attaque de hacker vers un portefeuille de fiducie multisignature, afin de garantir leur retour aux utilisateurs. La communauté Sui a approuvé la proposition de libérer 162 millions de dollars pour indemniser les utilisateurs et restaurer le fonctionnement complet du DEX. Cetus a indiqué qu'il procédait à une mise à niveau des contrats et se préparait à redémarrer.

La communauté Sui a libéré 162 millions de dollars par le biais d'une proposition off-chain pour résoudre l'impact causé par la faille de Cetus, garantissant ainsi la reprise complète des opérations de DEX. Les fonds gelés seront confiés à un Complice et remboursés progressivement aux utilisateurs. Cetus prévoit de terminer la restauration complète dans une semaine, y compris les données, la mise à niveau des contrats et les fonctionnalités des produits.

Slow Mist a analysé l'incident de vol de Cetus, soulignant que les attaquants ont exploité une vulnérabilité de débordement de paramètres pour obtenir des actifs considérables. Les attaquants ont utilisé la vulnérabilité de la fonction checkedshlw pour acquérir divers actifs, une partie des fonds ayant été transférée cross-chain vers une Adresse EVM. Cetus a corrigé la vulnérabilité, 162 millions de dollars ont été gelés. Il est recommandé aux développeurs de vérifier les conditions limites des fonctions mathématiques.

Bot d'actualités Gate, selon le rapport d'analyse publié par l'équipe SlowMist, le protocole Cetus a été attaqué, les attaquants ont mis à profit une faille de détection de débordement dans la fonction checked_shlw pour mener l'attaque. L'attaquant a d'abord emprunté haSUI via un prêt flash, puis a exploité une vulnérabilité du système pour échanger une grande quantité de liquidités en ne consommant qu'un seul jeton. Cette attaque a entraîné des pertes d'environ 230 millions de dollars, impliquant divers actifs numériques tels que SUI, vSUI et USDC. Des attaquants ont transféré une partie des fonds via le Sui Bridge vers une adresse EVM et ont déposé 10 millions de dollars d'actifs dans Suilend. Actuellement, la fondation SUI a gelé 162 millions de dollars de fonds volés. Cetus a terminé la correction des vulnérabilités, et l'équipe de SlowMist recommande aux développeurs de vérifier strictement les conditions limites des fonctions mathématiques. Source de l'information : Wu Shuo

L'analyse de l'incident de vol de 230 millions de dollars de Cetus publié par Slow Mist montre que les attaquants ont contourné la détection de dépassement en exploitant une vulnérabilité, en choisissant des paramètres par des calculs précis, et en échangeant un très petit nombre de tokens contre une grande quantité d'actifs de liquidité. L'attaque met en évidence la puissance des vulnérabilités de dépassement mathématique, et il est conseillé aux développeurs de vérifier rigoureusement les conditions aux limites des fonctions mathématiques lors du développement de smart contracts.

Sui a publié un article sur la plateforme X annonçant son soutien à la proposition de vote communautaire de Cetus, la mise à niveau du protocole restituera les fonds gelés et garantira la sécurité des actifs des utilisateurs. Cependant, Sui a établi deux conditions lors de sa décision de soutenir la proposition : rester neutre et renoncer à son droit de vote, tout en exigeant que Cetus s'engage à récupérer les actifs pour garantir le remboursement intégral des utilisateurs.

Bot d'actualités Gate, selon la source Wu, Sui a publié un communiqué pour répondre à la proposition de vote communautaire lancée par Cetus ce jour. Cette proposition vise à restituer les fonds gelés par le biais d'une mise à niveau du protocole, sans avoir besoin de rollback des enregistrements off-chain ou d'annuler des transactions. L'équipe Sui a accepté de soutenir cette proposition de vote sur la chaîne et a formulé deux exigences spécifiques : premièrement, Sui s'engagera à maintenir une position neutre sur les résultats du vote, à renoncer à son droit de vote, tout en étant responsable de la conception et de l'exécution d'un processus décisionnel qui reflète la volonté collective de la communauté Sui, les plans et le code associés seront publiés prochainement ; deuxièmement, Cetus doit s'engager publiquement à investir toutes ses ressources financières pour récupérer les actifs, garantissant que tous les utilisateurs reçoivent un remboursement intégral.

L'équipe officielle de Sui a décidé de soutenir la proposition de la communauté Cetus, de restituer les fonds gelés, mais avec des conditions supplémentaires : rester neutre, renoncer au droit de vote, concevoir et exécuter le processus décisionnel ; Cetus doit s'engager à récupérer les actifs et à indemniser intégralement les utilisateurs. En ce qui concerne la sécurité des actifs des utilisateurs de Cetus, l'équipe de Sui a pris en compte de manière prudente.

Le bot d'actualités Gate a rapporté que le détective off-chain ZachXBT a exprimé son avis sur le plan de récompense de 5 millions de dollars proposé par Cetus. Il a souligné que la structure de paiement ne se déclenche qu'en cas de réussite dans la localisation du Hacker. "Aucune entreprise compétente ne voudrait accepter une telle structure de frais." ZachXBT a suggéré d'adopter un modèle hybride de facturation à l'heure avec une commission de succès pour mieux inciter les équipes professionnelles à participer à l'enquête. Il a également mentionné que des facteurs objectifs comme la difficulté d'application de la loi et la région où se trouve le Hacker limitent les possibilités de récupération des fonds. Source de l'information : Wu Shuo

L'article souligne que le détective off-chain ZachXBT a critiqué la pratique de n'offrir une récompense de 5 millions de dollars que lorsqu'un hacker est effectivement retrouvé, estimant que cette structure tarifaire est injuste et ne motive pas les gens à participer. Il plaide pour l'adoption d'une structure de rémunération équitable, non seulement facturée par le temps mais aussi avec des commissions basées sur les résultats, ce qui pourrait mieux inciter les participants. De plus, il a mentionné les situations d'injustice potentielles dans le système de récompense, telles que des environnements juridiques défavorables pour les attaquants et l'incapacité des autorités à récupérer tous les fonds après une arrestation.

Actualités Odaily  慢雾余弦 a déclaré sur la plateforme X que le Hacker Cetus n'a pas encore restitué les fonds, détenant plus de 60 millions de dollars en ETH sans procéder à d'autres transferts. Ils ont déjà reçu des indices suspects concernant le Hacker Cetus soumis par des utilisateurs de la communauté, et d'autres détails pourraient être divulgués par la suite.

Bot d'actualités Gate : Le vote de la communauté Sui a approuvé la proposition de soutien au plan de récupération concernant l'incident récent de l'attaque du hacker Cetus. La fondation Sui a indiqué que plus de 90 % des validateurs ayant le droit de vote soutiennent ce plan de récupération, c'est pourquoi le vote a été clôturé en seulement quatre jours. La proposition approuve la mise à jour du protocole, permettant le transfert des fonds gelés contrôlés par le hacker vers un portefeuille à signatures multiples. Cetus, la fondation Sui et des entités de confiance telles qu'OtterSec seront responsables de la gestion de ce portefeuille, visant à conserver les actifs protégés afin de les remettre aux utilisateurs affectés selon le plan de récupération.

Bot d'actualités Gate, selon les rapports de Wu, Cetus a annoncé le lancement d'un programme de récompense de 5 millions de dollars pour trouver des informations clés permettant de confirmer l'identification du Hacker et d'aider à l'arrestation, y compris le nom, l'Adresse et les preuves connexes. Cette opération est financée par la Sui Foundation et se déroule en collaboration avec Inca Digital. Cetus a également déclaré qu'il n'avait pas encore reçu de réponse de la part du Hacker concernant sa proposition de négociation en mode chapeau blanc. Si le Hacker choisit de coopérer et d'accepter de restituer les fonds, l'équipe annulera les actions de responsabilité, y compris la récompense. La question du paiement final de la récompense sera arbitrée par la fondation Sui.

Message de ChainCatcher, Cetus a annoncé qu'il avait réparé les vulnérabilités de l'incident d'attaque précédent, et a collaboré avec plus long pour traquer les fonds, marquer le portefeuille du hacker et communiquer avec les autorités. Il a proposé au hacker un "accord de chapeau blanc" : un retour limité des actifs pourrait donner droit à 2324 ETH (environ 6 millions de dollars) de bounty, sans poursuites. La communauté a actuellement pour objectif principal de récupérer les actifs.

L'équipe de Cetus a confirmé l'adresse du portefeuille Ethereum du hacker et a proposé un programme de bounty élevé, à condition que les fonds volés soient restitués afin d'éviter des actions en justice. L'équipe a pris plusieurs mesures pour prévenir les pertes financières, y compris le verrouillage des contrats, le suivi des fonds, la correction des vulnérabilités et l'assistance à la négociation. Ils s'engagent à continuer de récupérer les fonds et publieront un rapport complet sur l'incident.

L'équipe Cetus a confirmé l'adresse du portefeuille Ethereum contrôlé par le hacker dans les dernières avancées concernant l'incident d'attaque et a proposé un plan de règlement avec des hackers éthiques. Ils ont localisé et corrigé la source de la vulnérabilité, et effectuent un suivi des fonds ainsi qu'une collaboration. L'équipe accordera une récompense de 2,324 ETH au hacker, si les actifs restants sont restitués dans les délais, sans poursuites judiciaires. La communauté se concentre actuellement sur la récupération des actifs endommagés, un rapport complet sera publié ultérieurement.

BlockBeats News, le 4 octobre, selon les informations officielles, la communauté dYdX a lancé un vote sur la proposition de « l’ajout de CETUS sur dYdX Chain ». Le vote aura lieu le 7 octobre 2024 à 21h35 UTC

Cetus a publié une mise à jour sur l’incident de piratage sur la plate-forme X, bloquant deux des adresses de portefeuille Sui des attaquants, gelant une grande partie des fonds volés. Le reste des fonds a été échangé et stocké dans deux portefeuilles Ethereum. Les pools et les services CLMM seront progressivement restaurés après une validation complète, les contrats mis à niveau seront examinés et des audits interpartites et une surveillance en temps réel seront mis en œuvre pour améliorer les mesures de gestion des risques, contrôler les débits d’actifs et améliorer la couverture des tests des contrats intelligents.

Actualités Odaily Slow Fog a déclaré sur la plateforme X que Sui a intervenu pour geler 160 millions de dollars d'actifs qui n'avaient pas encore échappé en cross-chain, et que plus de 60 millions de dollars restants sont répartis sur deux adresses, presque tous échangés contre de l'ETH, soit un total de 23243 pièces.

Actualités Odaily SUI 联创 Adeniyi.sui indique que sur les 220 millions de dollars volés à Cetus, 160 millions de dollars ont été gelés et seront bientôt restitués au fonds Cetus. (Cointelegraph)

Odaily Planet Daily News Slow Mist Cosine a publié sur la plate-forme X qu’environ 200 millions de dollars ont été volés à Cetus sur le réseau de Sui, et qu’il n’est pas facile pour les pirates de les convertir en actifs plus stables, puis de les traverser, et certaines traces de pirates ont été obtenues.

Selon la surveillance d’OnChain Lens, à l’heure actuelle, les pirates de Cetus ont échangé 61,47 millions d’USDC et 1770,5 SOL contre 23 244 ETH à un prix d’achat de 2 658 $.

Selon un rapport de Jinse, Sui a déclaré qu'il soutiendrait activement l'équipe de Cetus dans son enquête continue suite à l'incident de sécurité, et qu'il fournirait des mises à jour supplémentaires dès que possible.

Actualités Odaily Selon Lookonchain, les fonds volés de Cetus ont dépassé 260 millions de dollars, environ 60 millions de USDC ayant été transférés en cross-chain vers Ethereum pour échanger contre Éther.

Actualités Odaily Sui réseau maximum DEX Cetus a été volé environ 2 millions de dollars d'actifs, l'adresse du hacker a principalement fait deux choses au cours de la dernière demi-heure : Le retrait de la liquidité des tokens permettra de crosschain une grande quantité d’USDC de Sui vers le réseau principal Ethereum (puisque la plupart des stablecoins utilisés dans le pool de groupes de tokens sont des USDC, qui représentent la majorité) Tous les tokens volés sur Cetus ont-ils été vendus ? - Pour l’instant, il n’y a pas de plongeon à court terme du jeton actuel, principalement en raison du retrait de la piscine + panique émotionnelle

Actualités Odaily Selon la surveillance d'OnChain Lens, le fournisseur de liquidité DEX et SUI, Cetus Protocol, a précédemment révélé avoir été victime d'une attaque de hacker, l'attaquant ayant pris le contrôle de tous les pools de minage libellés en SUI, et les fonds volés ont dépassé 200 millions de dollars. Ils ont déjà commencé à échanger les fonds volés contre des USDC.

BlockBeats message, le 22 mai, selon les données off-chain, le protocole de liquidité Cetus Protocol sur la chaîne Sui a été piraté, avec des actifs volés de plus de 150 millions de dollars.

PANews 22 mai - Selon BWEnews, les données de l'adresse du hacker CETUS indiquent que les pertes sont actuellement estimées à plus de 150 millions de dollars.

Selon Cointelegraph, CETUS, une plateforme d’échange décentralisée de l’écosystème SUI, a été piratée. Les attaquants ont retiré 11 millions de dollars de jetons SUI du pool de liquidité SUI/USDC, ce qui a fait chuter le prix de la plupart des jetons de plus de 75 % et presque épuisé le pool de liquidité. Les données de Sui Explorer montrent que l'adresse 0xe28b…e8ff06 a retiré 13 839 925,67 jetons CETUS du pool de liquidité à 18h31, heure de Beijing, et les a échangés directement contre 671 908,62 jetons SUI, soit environ 262 000 USD. Les détails spécifiques de l'événement sont encore en cours d'enquête.

Odaily Daily News According to the official governance page, the dYdX community has initiated a vote to add support for off-chain voting for CETUS on dYdX, and the voting will end on October 13th.