SlowMist chỉ ra lỗ hổng gây vụ hack 230 triệu USD trên Cetus

Updated: 25/05/2025 at 7:04

Theo báo cáo phân tích mới từ SlowMist, vụ tấn công nhằm vào nền tảng DeFi Cetus – gây thiệt hại khoảng 230 triệu USD – bắt nguồn từ một lỗ hổng kỹ thuật nghiêm trọng trong hàm checked_shlw bên trong hàm get_delta_a.

Cụ thể, hệ thống của Cetus đã không phát hiện ra tình trạng tràn số (overflow) trong quá trình xử lý, khiến cơ chế tính toán số lượng haSUI cần thiết bị sai lệch nghiêm trọng. Do không nhận biết được lỗi này, hệ thống đã đánh giá sai lượng haSUI cần nạp vào, từ đó cho phép kẻ tấn công dùng một lượng token rất nhỏ để hoán đổi lấy khối lượng tài sản thanh khoản lớn hơn rất nhiều.

Lỗ hổng này làm mất cân bằng nghiêm trọng trong cơ chế định giá và tạo điều kiện cho hành vi khai thác triệt để tài sản của giao thức.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.

Được đề cập trong bài viết
Mới cập nhật

Thị trường tiền điện tử đang có dấu hiệu khởi sắc khi tháng 10 chuẩn bị khép lại. Với hàng loạt bản nâng cấp dự kiến diễn ra vào cuối tháng, nhiều altcoin được kỳ vọng sẽ đón nhận nhiều chuyển biến tích cực trong thời gian tới. Coinphoton đã... ...

Thị trường tiền điện tử đang từng bước phục hồi sau cú sập vừa qua, và Ethereum (ETH) cũng không nằm ngoài xu hướng đó. Nếu tăng thêm 4% lên ngưỡng $4.400, ETH sẽ xóa sạch toàn bộ mức giảm trước đó, đưa những holder ở dưới mức giá hiện... ...

Tuần này hứa hẹn sẽ sôi động với hàng loạt sự kiện kinh tế Mỹ quan trọng, có khả năng tác động mạnh mẽ đến danh mục đầu tư của các trader và nhà đầu tư. Các sự kiện này diễn ra trong bối cảnh chính phủ Mỹ vẫn đang... ...

Cấu trúc vốn hóa thị trường ổn định và sự xuất hiện của các chỉ báo đảo chiều tăng giá tạo điều kiện lý tưởng cho sự luân chuyển thanh khoản trên toàn thị trường tiền điện tử. Khả năng suy yếu của sự thống trị Bitcoin càng củng cố... ...

Tính đến thời điểm viết bài vào thứ Hai, Bitcoin Cash (BCH) đang giao dịch trên mốc 550 USD, giữ vững mức tăng 10% đạt được từ Chủ nhật. Diễn biến này diễn ra trong bối cảnh thị trường kỳ vọng một tuần sôi động để khép lại tháng 10... ...

Trong những diễn biến mới nhất về Ethereum (ETH), một dự báo kéo dài 10 năm đã đưa ra nhận định đầy tham vọng: Giá ETH có thể chạm mốc 500.000 USD vào năm 2030. Song song đó, một chuyên gia phân tích hàng đầu cũng tiết lộ rằng đồng... ...

Token Pudgy Penguins (PENGU) đã bật tăng 5% trong vòng 24 giờ qua, phản ánh sự cải thiện rõ nét trong tâm lý thị trường ngắn hạn, khi Bitcoin (BTC) leo 3,3% lên 115.000 USD và Ethereum (ETH) cũng ghi nhận mức tăng 7% trong cùng khoảng thời gian. Trong... ...

Các meme coin như Dogecoin (DOGE), Shiba Inu (SHIB) và Pepe (PEPE) đang chứng kiến đà bứt phá ấn tượng khi thị trường tiền điện tử hồi phục mạnh mẽ, trong bối cảnh Bitcoin đã vượt ngưỡng 115.000 USD. Làn sóng kỳ vọng về một “Uptober” tăng giá đang dâng... ...

Trong tuần cuối cùng của tháng 10 năm 2025, thị trường tiềnđiện tử sẽ đón nhận lượng token mới trị giá hơn 653 triệu USD từ ba dự án lớn: Grass (GRASS), Jupiter (JUP) và Zora (ZORA). Những động thái mở khóa này có thể tạo ra những biến động... ...

Thị trường tiền điện tử tiếp tục phục hồi sau khi dữ liệu CPI của Mỹ hạ nhiệt và kỳ vọng về việc Cục Dự trữ Liên bang Mỹ (Fed) sẽ cắt giảm lãi suất trong tuần này ngày càng tăng. Giữa đà phục hồi này, các nhà đầu tư... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode