Cetus社は、スマートコントラクトに使用されるオープンソースライブラリの脆弱性が見過ごされていたことが盗難の原因であったことを確認した。

Suiベースの分散型取引プラットフォームであるCetusは、同社のCLMMスマートコントラクトに使用されているオープンソースのインベントリに脆弱性があり、ハッカーがプール価格を操作し、ライトニングスワップを通じて流動性を繰り返し引き出し、最終的に約2億2300万ドルを盗むことができたことを確認した。この脆弱性はinter_mateライブラリの整数オーバーフローチェックエラーに起因しており、Cetusはそのコアコントラクトを無効化し、攻撃者のアドレス資金の一部を凍結したが、それでも約6000万ドルがイーサに送金された。同プラットフォームは現在、エスカレーションとロールバックの提案を準備しており、侵入につながる情報に対して500万ドルの報奨金を提供している。(ザ・ブロック)