區(qū)塊鏈安全公司Slowmist已發(fā)布了針對(duì)CETU的2.3億美元漏洞的詳細(xì)技術(shù)細(xì)分，該公司是SUI生態(tài)系統(tǒng)上的關(guān)鍵流動(dòng)性提供商。
CETUS漏洞的本質(zhì)在於在流動(dòng)性加法操作期間誤用了checked_shlw功能。該功能旨在在彙編代碼中有效乘法，在處理大量時(shí)，特別是在模塊化算術(shù)系統(tǒng)的背景下，具有限制。
正如Slowmist所解釋的那樣：“本質(zhì)上，區(qū)塊鏈智能合約中使用的模塊化算術(shù)系統(tǒng)在有限的數(shù)字範(fàn)圍內(nèi)運(yùn)行。當(dāng)操作（例如乘法）導(dǎo)致超過此範(fàn)圍的操作導(dǎo)致剩餘的總和超過該範(fàn)圍時(shí)，通過將產(chǎn)品除以模量。剩餘的結(jié)果，將其最終結(jié)果成為模塊化乘法的最終結(jié)果?！?/p>
研究人員進(jìn)一步指出：“ checked_shlw函數(shù)旨在執(zhí)行左移和多重操作，檢查過程中的溢出。但是，在一個(gè)非常大的乘數(shù)與小型乘法中一起使用的情況下，乘法本身可能不會(huì)溢出，但是將原始乘數(shù)添加到最終產(chǎn)品中?！?/p>
據(jù)Slowmist稱，這種異?，F(xiàn)像被攻擊者剝削，僅交換一個(gè)令牌，以獲得大量的流動(dòng)性，最終耗盡了游泳池。
研究人員總結(jié)說：“這是一種精確的工程數(shù)學(xué)利用。攻擊者利用了脆弱的數(shù)學(xué)功能的邊緣案例，以從協(xié)議中提取價(jià)值數(shù)十億美元的流動(dòng)性?！?/p>
該事件導(dǎo)致代幣的值和CETUS的流動(dòng)性深度急劇下降。作為回應(yīng)，CETUS團(tuán)隊(duì)暫停了智能合同，以防止進(jìn)一步損失，並進(jìn)行了全面調(diào)查。
Slowmist建議開發(fā)人員在智能合同開發(fā)中更加關(guān)注邊界條件。該公司強(qiáng)調(diào)，即使是低級(jí)數(shù)學(xué)操作，也需要嚴(yán)格的驗(yàn)證以防止類似的漏洞。
研究人員說：“在流動(dòng)性加法操作的最後一步中，在特定邊界條件下對(duì)Checked_SHLW函數(shù)的行為進(jìn)行了溢出是一種複雜的技術(shù)，它強(qiáng)調(diào)了在區(qū)塊鏈安全中精心編碼實(shí)踐的重要性?！?/p>
截至目前，CETUS繼續(xù)與第三方安全專家合作，以修補(bǔ)利用並評(píng)估恢復(fù)方案。這次攻擊增加了2025年越來越多的備受矚目的Defi漏洞清單，突出了與復(fù)雜的鍊鍊協(xié)議相關(guān)的風(fēng)險(xiǎn)。
以上是Slowmist揭示了Cetus如何損失2.3億美元的精緻智能合同利用的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
如何下載幣安官方app 幣安交易所app下載鏈接獲取
Aug 04, 2025 pm 11:21 PM
幣安（Binance）作為國(guó)際領(lǐng)先的區(qū)塊鏈數(shù)字資產(chǎn)交易平臺(tái)，為用戶提供了安全、便捷的交易體驗(yàn)。其官方App集成了行情查看、資產(chǎn)管理、幣幣交易及法幣交易等多種核心功能。
歐易交易所APP安卓版 v6.132.0 歐易APP官網(wǎng)下載安裝指南2025
Aug 04, 2025 pm 11:18 PM
歐易（OKX）是一款全球知名的數(shù)字資產(chǎn)綜合服務(wù)平臺(tái)，為廣大用戶提供涵蓋現(xiàn)貨、合約、期權(quán)等在內(nèi)的多元化產(chǎn)品和服務(wù)。其官方APP憑藉流暢的操作體驗(yàn)和強(qiáng)大的功能集成，成為了許多數(shù)字資產(chǎn)用戶的常用工具。
幣安(BINANCE)合約將上線ALL 75倍綜合指數(shù)U本位永續(xù)合約
Aug 06, 2025 pm 06:48 PM
目錄關(guān)於幣安ALL綜合指數(shù)關(guān)於幣安ALL綜合指數(shù)定點(diǎn)調(diào)整成分機(jī)制以USDT報(bào)價(jià)新上線的U本位永續(xù)合約以USDT報(bào)價(jià)即將下架的U本位永續(xù)合約幣安合約計(jì)劃於2025年08月06日17:00（東八區(qū)時(shí)間）正式推出ALL75倍綜合指數(shù)U本位永續(xù)合約。關(guān)於幣安ALL綜合指數(shù)幣安交易所：官方註冊(cè)官方下載幣安ALL綜合指數(shù)旨在跟蹤幣安合約平臺(tái)上所有以USDT計(jì)價(jià)的U本位永續(xù)合約表現(xiàn)，但以下幾類合約不包含在內(nèi)：ETHBTC永續(xù)合約使用USDC或其他穩(wěn)定幣報(bào)價(jià)的U本位永續(xù)合約U本位交割合約所有綜合指數(shù)類永續(xù)合約永
什麼是拋物線SAR指標(biāo)？ SAR指標(biāo)的工作原理？ SAR指標(biāo)全面介紹
Aug 06, 2025 pm 08:12 PM
目錄理解拋物線SAR的機(jī)制拋物線SAR的工作原理計(jì)算方法和加速因子交易圖表上的視覺表現(xiàn)在加密貨幣市場(chǎng)中應(yīng)用拋物線SAR1.識(shí)別潛在的趨勢(shì)反轉(zhuǎn)2.確定最佳進(jìn)場(chǎng)和出場(chǎng)點(diǎn)3.設(shè)置動(dòng)態(tài)止損訂單案例研究：假設(shè)的ETH交易場(chǎng)景拋物線SAR交易信號(hào)及解讀基於拋物線SAR的假設(shè)交易執(zhí)行將拋物線SAR與其他指標(biāo)結(jié)合1.使用移動(dòng)平均線確認(rèn)趨勢(shì)2.相對(duì)強(qiáng)弱指標(biāo)(RSI)用於動(dòng)量分析3.布林帶用於波動(dòng)性分析拋物線SAR的優(yōu)勢(shì)和局限性拋物線SAR的優(yōu)勢(shì)
Solana (SOL幣) 價(jià)格預(yù)測(cè)：2025年-2030 年及未來展望
Aug 06, 2025 pm 08:42 PM
目錄Solana的價(jià)格歷史和重要市場(chǎng)數(shù)據(jù)Solana價(jià)格圖表中的重要數(shù)據(jù)：2025年Solana價(jià)格預(yù)測(cè)：樂觀2026年Solana價(jià)格預(yù)測(cè)：保持趨勢(shì)2026年Solana價(jià)格預(yù)測(cè)：2030年Solana長(zhǎng)期價(jià)格預(yù)測(cè)：頂級(jí)區(qū)塊鏈？什麼影響太陽價(jià)格的預(yù)測(cè)？可擴(kuò)展性和Solana：競(jìng)爭(zhēng)優(yōu)勢(shì)在未來幾年，您應(yīng)該投資Solana嗎？結(jié)論：Solana的價(jià)格前景結(jié)論：Solana憑藉其卓越的可擴(kuò)展性、低廉的交易成本和高效
USDC穩(wěn)定幣屬於哪條區(qū)塊鏈_支持哪些主流鏈路網(wǎng)絡(luò)？
Aug 06, 2025 pm 10:45 PM
USDC最早部署在以太坊主網(wǎng)，採(cǎi)用ERC-20標(biāo)準(zhǔn)，目前支持包括1. Ethereum、2. Polygon、3. Arbitrum、4. Optimism、5. Solana、6. Avalanche、7. Base、8. Stellar、9. Tron、10. Near、11. Algorand、12. Flow等在內(nèi)的十餘條主流區(qū)塊鍊網(wǎng)絡(luò)，各鏈版本適用於不同場(chǎng)景，用戶需通過Circle官網(wǎng)確認(rèn)合約地址以確保安全使用。
Cardano（ADA幣）價(jià)格預(yù)測(cè)：2025年、2026年及以後
Aug 06, 2025 pm 07:33 PM
目錄什麼是卡達(dá)諾？卡達(dá)諾的主要特點(diǎn)卡達(dá)諾如何運(yùn)作？為什麼卡達(dá)諾值得考慮價(jià)格和市場(chǎng)表現(xiàn)歷史2025年ADA預(yù)測(cè)2025年、2026年和2027年價(jià)格預(yù)測(cè)2040年和2030年ADA價(jià)格預(yù)測(cè)影響ADA成本的因素圖表分析和技術(shù)展望卡爾達(dá)諾預(yù)測(cè)表：要點(diǎn)總結(jié)作為加密貨幣行業(yè)的一股重要力量，?卡爾達(dá)諾(ADA)提供尖端的區(qū)塊鏈解決方案，並註重可持續(xù)性、可擴(kuò)展性和安全性?？栠_(dá)諾由以太坊聯(lián)合創(chuàng)始人查爾斯·霍
區(qū)塊鏈瀏覽器：查詢數(shù)字貨幣交易信息的必備工具
Aug 06, 2025 pm 11:27 PM
區(qū)塊鏈瀏覽器是查詢數(shù)字貨幣交易信息的必備工具，它通過提供區(qū)塊鏈數(shù)據(jù)的可視化界面，使用戶能夠查詢交易哈希、區(qū)塊高度、地址餘額等信息；其工作原理包括數(shù)據(jù)同步、解析、索引和用戶界面展示；核心功能涵蓋查詢交易詳情、區(qū)塊信息、地址餘額、代幣數(shù)據(jù)及網(wǎng)絡(luò)狀態(tài)；使用時(shí)需獲取TxID並選擇對(duì)應(yīng)區(qū)塊鏈瀏覽器如Etherscan或Blockchain.com進(jìn)行搜索；查詢地址信息可通過輸入地址查看餘額與交易歷史；主流瀏覽器包括Bitcoin的Blockchain.com、Ethereum的Etherscan.io、B