Cetus Protokolü saldırısı Sui ekosisteminde yaygın paniğe yol açtı

Cetus Protokolü saldırısı Sui ekosisteminde yaygın paniğe yol açtı
Charles Thuo
22 May 2025, 17:33 ÖS
  • Cetus hacklendi, Sui likidite havuzlarından 200 milyon dolardan fazla para çekildi.
  • Cetus Protokolü'ndeki takas işlemleri, önemli token'ların değerinin neredeyse %100 düşmesiyle durduruldu.
  • Sui ve Cetus ekibi, gerçekte neyin yanlış gittiğini belirlemek için saldırıyı araştırıyor.

Sui blok zinciri, temel merkezi olmayan borsalarından biri olan Cetus Protocol'ün 200 milyon dolardan fazla likiditeyi tüketen, kullanıcı güvenini sarsan ve DeFi sektöründe korku yaratan büyük bir saldırıya uğramasının ardından sarsılıyor.

İlk olarak COMDARE3 takma adlı Web3 araştırmacısı tarafından bildirilen olay, platform genelinde işlem hacminde yaşanan dramatik artış ve token fiyatlarında yaşanan ani düşüşle kısa sürede doğrulandı.

Hacker, SUI cinsinden tüm likidite havuzlarının kontrolünü ele geçirdi

Cetus ekibi başlangıçta olayı bir "hata" olarak küçümserken, zincir üstü analistler ve uyumluluk firmaları, koordineli bir istismara işaret eden hızlı ve şüpheli fon çıkışlarına işaret ederek alarm çaldılar.

Saldırganın kullandığı kesin yöntem henüz doğrulanmamış olsa da, ilk araştırmalar saldırganın tüm SUI cinsinden likidite havuzlarının kontrolünü ele geçirdiğini ve böylece varlıkları benzeri görülmemiş bir hızda zimmete geçirdiğini gösteriyor.

Anomalinin tespit edilmesinden kısa bir süre sonra Cetus, hasarı kontrol altına almak ve ihlali araştırmak amacıyla akıllı sözleşmelerini duraklattığını duyurdu; ancak bu hareket, yaygın varlık kayıplarını önlemek için çok geç geldi.

Blockchain analitik firması Onchain Lens'in verileri, onlarca milyon dolarlık stablecoin'lerin ve yerel varlıkların hızla Ethereum'a aktarıldığını gösteriyor. Bir AMLBot temsilcisi, transferlerin dakikada yaklaşık 1 milyon dolarlık şaşırtıcı bir hızda gerçekleştiğini belirtiyor.

Bu çıkış dalgası, Cetus'ta Lombard Staked BTC (LBTC) ve AXOLcoin (AXOL) gibi varlıkların fiyatının neredeyse %100 düşmesiyle birlikte birçok token değerinde neredeyse tam bir çöküşe neden oldu.

Cetus platformunun dışında, bu token'ların bazıları toparlanma belirtileri gösterdi, ancak yatırımcı güvenindeki hasar daha geniş Sui ekosisteminde belirginliğini korudu.

Cetus ekibinin olayı bir saldırı olarak nitelendirme konusundaki isteksizliğine rağmen, DEX Screener ve bağımsız araştırmacılardan gelen piyasa verileri, likidite havuzlarını kurutan ve tüm önemli ticaret faaliyetlerini aksatan hedefli bir saldırının net bir resmini çiziyor.

Olayın en yoğun yaşandığı dönemde Cetus'ta işlenmiş işlem hacmi 2,9 milyar doların üzerindeydi; bu bir önceki güne göre %89'luk bir artışı temsil ediyor. Bu da panik kaynaklı çıkışların ve istismara dayalı hareketlerin faaliyetlerin büyük kısmını oluşturduğunu gösteriyor.

Platformdaki takas işlevleri tamamen sona erdi ve protokolün likiditesi çöktü, bunun sonucunda token çiftleri fiilen donduruldu ve kullanıcılar pozisyonlarından çıkamadı.

Sui Vakfı, istismarın kapsamını belirlemek ve bir yanıt stratejisi geliştirmek için Cetus geliştiricileriyle yakın bir şekilde çalıştığını doğruladı; ancak şu ana kadar net bir düzeltme planı açıklanmadı.

Cetus Sui'ye bir darbe indirdi

Özellikle Cetus Protocol saldırısı, ekosistemin ölçeklenebilirliği ve performansıyla ivme kazandığı bir dönemde Sui'nin DeFi hedeflerine önemli bir darbe vurdu.

Saldırının daha geniş Sui ekosistemini etkilemesinin yanı sıra, Sui'nin yerel token'ı SUI'de de saldırının ardından ani bir düşüş görüldü.

Immunefi'ye göre 2025'in 1. çeyreği, kripto tarihinde güvenlik ihlalleri açısından en kötü çeyrek oldu ve 39 olayda 1,6 milyar doların üzerinde kayıp yaşandı; bu rakamlar Cetus felaketiyle daha da kötüleşti.

Uyumluluk uzmanları, Cetus saldırısı ile diğer büyük ölçekli saldırılar arasında ürkütücü benzerlikler olduğunu, bazılarının ise Kuzey Kore'nin Lazarus Grubu gibi gelişmiş tehdit aktörlerinin dahil olma potansiyeline işaret ettiğini belirtti.

Saldırının niteliği henüz doğrulanmamış olsa da, saldırının hızı ve kesinliği, saldırının Sui protokolünün iç mimarisi hakkında derin bilgiye sahip, oldukça yetenekli operatörler tarafından gerçekleştirildiğini gösteriyor.

Soruşturma devam ederken, olay, özellikle daha fazla likidite ve kullanıcının Sui gibi yeni ekosistemlere akın etmesiyle birlikte, merkezi olmayan finans alanındaki artan güvenlik açıklarını vurguluyor.

Saldırının sonuçlarının yalnızca Cetus için değil, henüz sağlam güvenlik ve yönetim çerçeveleri oluşturmamış olan yeni DeFi platformlarına olan güven için de uzun vadeli etkileri olması muhtemel.

Şeffaf bir otopsi sağlanıp kullanıcı fonları ele alınana kadar belirsizlik devam edecek ve Sui'nin daha geniş benimsenme anlatısı ve finansal inovasyon için güvenilir bir blok zinciri olarak geleceği üzerinde gölge düşecek.