Atak hakerski na protokół Cetus wywołuje powszechną panikę w ekosystemie Sui.

Atak hakerski na protokół Cetus wywołuje powszechną panikę w ekosystemie Sui.
Charles Thuo
22 maj 2025, 16:31 PM
  • Cetus został zhakowany, z puli płynności Sui wypłynęło ponad 200 milionów dolarów.
  • Zamknięto możliwość wymiany tokenów w protokole Cetus, ponieważ wartość głównych tokenów spadła o prawie 100%.
  • Drużyny Sui i Cetus prowadzą dochodzenie w sprawie włamania, aby ustalić, co dokładnie poszło nie tak.

Blockchain Sui przeżywa trudny okres po tym, jak Cetus Protocol, jedna z jego głównych zdecentralizowanych giełd, padła ofiarą masowego ataku, w wyniku którego zniknęło ponad 200 milionów dolarów płynności, co podważyło zaufanie użytkowników i wywołało strach w całym sektorze DeFi.

Incydent, o którym po raz pierwszy poinformował pseudonimowy badacz Web3, COMDARE3, został szybko potwierdzony przez gwałtowny wzrost wolumenu transakcji i nagły spadek cen tokenów na całej platformie.

Haker przejął kontrolę nad wszystkimi pulami płynności denominowanymi w SUI.

Chociaż zespół Cetus początkowo bagatelizował incydent, określając go jako „błąd”, analitycy blockchain i firmy zajmujące się zgodnością z przepisami wydały ostrzeżenia, wskazując na szybki i podejrzany odpływ funduszy, co wskazuje na skoordynowany atak.

Chociaż dokładna metoda użyta przez atakującego nie została jeszcze potwierdzona, wstępne dochodzenia sugerują, że sprawca przejął kontrolę nad wszystkimi pulami płynności denominowanymi w SUI, co pozwoliło mu na bezprecedensowe tempo wyprowadzania aktywów.

Wkrótce po wykryciu anomalii, Cetus ogłosił zawieszenie działania swoich inteligentnych kontraktów w celu powstrzymania szkód i zbadania naruszenia, ale ruch ten nastąpił zbyt późno, aby zapobiec szeroko zakrojonym stratom w aktywach.

Dane z firmy analitycznej blockchain Onchain Lens wskazują, że dziesiątki milionów dolarów w stablecoinach i natywnych aktywach zostały szybko przeniesione do Ethereum, a przedstawiciel AMLBot zauważył, że przelewy odbywały się w zdumiewającym tempie wynoszącym około 1 miliona dolarów na minutę.

Ta fala odpływu kapitału spowodowała niemal całkowity krach w wartości kilku tokenów, a aktywa takie jak Lombard Staked BTC (LBTC) i AXOLcoin (AXOL) spadły o prawie 100% na platformie Cetus.

Poza platformą Cetus niektóre z tych tokenów wykazywały oznaki odbicia, ale szkody wizerunkowe dla inwestorów pozostały widoczne w całym ekosystemie Sui.

Pomimo niechęci zespołu Cetus do określania incydentu jako włamania, dane rynkowe z DEX Screener i niezależnych śledczych przedstawiają wyraźny obraz celowanego ataku, który wypłynował z pul płynności i zakłócił całą główną działalność handlową.

W szczytowym momencie incydentu Cetus zarejestrował transakcje o wartości ponad 2,9 miliarda dolarów, co stanowi wzrost o 89% w porównaniu z dniem poprzednim, co sugeruje, że większość aktywności stanowiły transakcje podyktowane paniką i ruchy związane z wykorzystaniem luk w zabezpieczeniach.

Funkcjonalność wymiany tokenów na platformie została całkowicie wyłączona, a płynność protokołu upadła, co skutkuje faktycznym zamrożeniem par tokenów i uniemożliwia użytkownikom wyjście z zajmowanych pozycji.

Fundacja Sui potwierdziła, że ściśle współpracuje z deweloperami Cetus w celu określenia zakresu luki w zabezpieczeniach i opracowania strategii reagowania, choć jak dotąd nie ogłoszono żadnego konkretnego planu naprawy.

Atak hakerski na Cetus to cios dla Sui

Warto zauważyć, że atak hakerski na protokół Cetus stanowi znaczący cios dla ambicji DeFi platformy Sui, zwłaszcza w czasie, gdy ekosystem zyskiwał na popularności ze względu na swoją skalowalność i wydajność.

Oprócz wpływu na szerszy ekosystem Sui, natywny token Sui, SUI, również odnotował nagły spadek po ataku hakerskim.

Według Immunefi, pierwszy kwartał 2025 roku był już najgorszym kwartałem w historii kryptowalut pod względem naruszeń bezpieczeństwa, z stratami przekraczającymi 1,6 miliarda dolarów w 39 incydentach, a te liczby zostały teraz pogorszone przez katastrofę Cetus.

Eksperci ds. zgodności zauważyli niepokojące podobieństwa między atakiem wykorzystującym lukę Cetus a innymi atakami na dużą skalę, a niektórzy wskazują na potencjalny udział zaawansowanych aktorów zagrożeń, takich jak grupa Lazarus z Korei Północnej.

Chociaż nie potwierdzono jeszcze, kto stoi za tym atakiem, tempo i precyzja, z jaką został przeprowadzony, wskazują, że był on dziełem wysoko wykwalifikowanych operatorów posiadających dogłębną wiedzę na temat wewnętrznej architektury protokołu Sui.

W miarę jak śledztwo trwa, incydent ten podkreśla rosnące luki w zabezpieczeniach w dziedzinie finansów zdecentralizowanych, zwłaszcza że coraz więcej płynności i użytkowników przenosi się do nowych ekosystemów, takich jak Sui.

Konsekwencje tego ataku hakerskiego prawdopodobnie będą miały długoterminowy wpływ, nie tylko na Cetus, ale także na zaufanie do powstających platform DeFi, które jeszcze nie wdrożyły solidnych ram bezpieczeństwa i zarządzania.

Dopóki nie zostanie opublikowany przejrzysty raport z analizy przyczyn incydentu i nie zostaną rozwiązane problemy z funduszami użytkowników, niepewność będzie narastać, rzucając cień na szerszą narrację dotyczącą adopcji Sui i jej przyszłość jako niezawodnego blockchainu dla innowacji finansowych.