SUI生态巨震！Cetus漏洞致数亿资产被盗，黑客正跨链转移资金

5 月 22 日晚，社区传闻称 ，Sui 生态 DEX Cetus LP 遭受黑客攻击，正在被清空交易池。受此影响，SUI 生态代币集体闪崩。Dexscreener 数据显示，部分代币 1 H 最高跌幅超 80% ，其中：HIPPO 短时下跌 80.3% ；LOFI 短时下跌 75.39% ；SQUIRT 短时下跌 96.65% ；WET 短时下跌 75.38% ；CETUS 短时下跌 49.6% 。

Sui 也在此次黑客攻击事件中，受到一定程度的波及。据 OKX 行情数据，SUI 代币最低跌至 3.9 美元， 1 小时最大跌幅 7% 。截至发稿前，SUI 价格已回升至 4 美元左右，CETUS 暂报 0.167 美元。

Cetus 是谁？

Cetus 是一个基于 SUI 和 Aptos 区块链的 DEX 和 CLMM（也是 Sui 链上最大的 DEX 和 LP 协议之一），同时 Cetus 的交易量和 TVL 在 Sui 生态中占据重要地位。它允许用户创建无许可的 LP 池，提供交易、LP 管理和 Farming 等功能，类似于 Uniswap V3。

黑客攻击发生后，Cetus 在 X 平台发文表示：“已检测到协议出现异常，出于安全考虑已暂时暂停智能合约。团队正在调查此事，稍后将公布调查声明。”

慢雾首席信息安全官@im23pds 表示，”初步分析 Cetus 被盗原因,疑似因计算精度问题导致的漏洞。”

随后，Sui 生态另外一家 DEX Bluefin 在 X 平台宣布：“为保障用户安全，我们已采取预防措施，暂时停止了 Bluefin 现货交易服务。需要强调的是，Bluefin 平台始终处于完全安全状态。我们的团队正在密切监测情况进展。”

黑客目前都干了什么？

据 AI 姨（@ai 9684 xtpa）监测，Sui 生态最大 DEX Cetus (@CetusProtocol) 被盗约 2.6 亿美元资产，这些被盗代币暂时还没有全部抛售，黑客地址（0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06）过去半小时内主要做了两件事：撤出代币流动性；将约 6000 万枚 USDC 从 SUI 跨链至以太坊主网以兑换 ETH，（因为大部分代币组池子用的稳定币都是 USDC，这部分占大头）。截止目前，黑客已累计买入 23244 枚 ETH，价值 6160 万美元。

因此可以确定的是，目前代币短时暴跌主要是因为撤池子和情绪性恐慌的缘故。

另据 PeckShieldAlert 监测，该黑客将 1000 万美元的 SUI 资产存入 Suilend，或意图借出稳定币；另外，Cetus 黑客将 2400 万枚 SUI 转至新地址（0x cd 8962...0 ac 9562），价值约合 9600 万美元。

各方援助

同 Bybit 被盗事件一样，此次 Cetus 被盗，各方也纷纷前来援助。

币安创始人 CZ 表示：“我们正在尽力帮助 SUI。情况不太好。希望大家都能 SAFU。”

Sui 官方在 X 平台发文称：“北京时间 18 点 52 分，我们获悉了有关 Cetus 的一起事件。目前，Cetus 团队正在积极调查此事，我们也将全力提供支持，并将尽快提供进一步的更新信息。”