Berita Odaily Web3 perusahaan keamanan CertiK mengeluarkan laporan yang menunjukkan bahwa kerugian dari insiden keamanan Web3 pada paruh pertama tahun 2025 mencapai hampir 2,5 miliar dolar AS, dengan kerugian bersih 2,29 miliar dolar AS, melebihi total kerugian tahun lalu. Serangan phishing menjadi ancaman terbesar, dengan kerugian sekitar 400 juta dolar AS pada kuartal kedua, yang merupakan setengah dari total kerugian kuartal ini (sekitar 800 juta dolar AS), jauh lebih tinggi dibandingkan periode yang sama tahun lalu. Meskipun insiden kebocoran kunci pribadi telah berkurang dan serangan kerentanan kode tetap pada rata-rata historis, tetap harus waspada terhadap kasus-kasus besar seperti Protokol Cetus.

Berita Gate bot, sebelumnya DEX Cetus ekosistem Sui yang diserang Hacker baru-baru ini mengungkapkan bahwa tim sedang menuju arah Sumber Terbuka sepenuhnya, dan meluncurkan Program Bounty "topi putih" baru untuk "mendorong kontribusi teknologi dan keamanan kolektif". Sebagai bagian dari restart protokol, tim telah memperbaiki kerentanan perangkat lunak yang menyebabkan serangan Hacker, memulihkan data pool penambangan ke harga yang benar, dan melakukan audit keamanan pada semua perbaikan kode dan pembaruan kontrak. Pool likuiditas yang terkena dampak telah dilengkapi dengan cadangan kas sebesar 7 juta dolar, pinjaman 30 juta dolar USDC yang diberikan oleh Yayasan Sui, dan sebagian aset yang dipulihkan dari penyerang. Namun, tidak semua pool yang rusak telah sepenuhnya pulih, saat ini tingkat pemulihan berkisar antara 85% hingga 99%, tergantung pada tingkat kerugian pool selama serangan.

Cetus Protocol, pertukaran terdesentralisasi asli Sui yang mengalami serangan besar-besaran senilai $ 220 juta pada bulan Mei, mengatakan sedang bergerak maju dengan rencana open-source setelah reboot baru-baru ini. Pada 22 Mei, seorang penyerang mengeksploitasi celah dalam mekanisme penetapan harga untuk menyedot token dari kumpulan likuiditas utama Cetus. Protokol tersebut berhasil membekukan $ 162 juta dalam dana yang dicuri tak lama setelah serangan. Sebelum serangan terjadi, volume perdagangan Cetus terus menunjukkan tren naik, dengan volume perdagangan di bulan April melebihi 5 miliar dolar AS, dan di bulan Mei juga mencapai 5 miliar dolar AS, meskipun operasi dihentikan setelah 22 Mei. Dalam artikel Medium pada 7 Juni, tim Cetus menyatakan bahwa mereka sedang menuju arah sumber terbuka sepenuhnya, dan meluncurkan program bounty white paper baru untuk "mendorong kontribusi kolektif di bidang teknologi dan keamanan." Sebagai yang di-restart

Protokol pinjaman ekosistem Sui, sCoin Scallop, telah terintegrasi dengan Cetus dan Bucket untuk meningkatkan pendapatan melalui integrasi. Selain itu, jumlah kunci penguncian $SCA telah melebihi 15 juta dan akan mendistribusikan 200 ribu $SCA ke pemegang veSCA dalam waktu dekat.

Protokol peminjaman ekosistem Sui di Scallop menawarkan total 15 juta SCA stake, dengan peluncuran kampanye Airdrop SCA sebanyak 200.000 koin. sCoin adalah Token bunga yang bisa didapatkan dengan menambahkan Likuiditas, dan telah terintegrasi dengan Cetus dan Bucket. Snapshot akan dilakukan pada pukul 8 pagi (GMT+8) pada 12 November.

Odaily Planet Daily News, Cetus mengumumkan peluncuran fitur LP Burn di platform X, yang memungkinkan Penyedia Likuiditas (LP) mengunci Likuiditas mereka secara permanen, tidak dapat ditarik kembali, hanya bisa menerima biaya dan hadiah Penambangan. Fitur ini didorong oleh permintaan kuat dari komunitas dan cocok untuk berbagai proyek komunitas dan Token meme, terutama cocok untuk penerbit aset yang fleksibel dalam menyesuaikan model ekonomi Token mereka. Saat ini, LP hanya dapat mengunci posisi Likuiditas yang mencakup seluruh jangkauan. Cetus juga menyediakan SDK yang memudahkan proyek atau dApp.

Gold Finance melaporkan bahwa Cetus telah merilis fitur pembakaran LP, menggunakan Cetus

Laporan dari Jincai Finance, pendiri Slow Mist Yu Xian mengungkapkan di platform X bahwa setelah insiden pencurian Cetus yang ditanggung oleh Yayasan Sui, pengguna saat ini dapat mengambil kembali sebagian besar dana mereka, Slow Mist juga menerima donasi dua puluh ribu dolar dari Hoi (@JaceHoiX), pelacakan hacker masih berlangsung.

Bot berita Gate, menurut laporan Wu, tim Cetus merilis perkembangan terbaru terkait insiden hacker. Saat ini, sebagian dana yang dicuri masih dalam keadaan beku di Sui on-chain, sementara dana lainnya telah dipindahkan ke luar chain. Tim mengambil strategi pemulihan ganda: di satu sisi bernegosiasi dengan hacker putih, di sisi lain memulai proses hukum. Sementara itu, tim mengusulkan untuk membuka aset yang dibekukan melalui pemungutan suara PoS komunitas Sui. Dalam hal pemulihan layanan, fungsi agregator telah dibuka kembali, dan kolam likuiditas CLMM yang tidak terpengaruh oleh serangan akan mulai beroperasi kembali setelah perbaikan data selesai. Tim pengembang sedang melakukan perbaikan data sistem, sambil merancang skema kompensasi dan pemulihan dana, serta berjanji akan melakukan upaya terbaik untuk mengkompensasi kerugian pengguna.

Odaily Planet Daily News melaporkan bahwa Scallop mengumumkan di X bahwa sCoin sekarang terintegrasi dengan Cetus Aggregator. Pengguna dapat menukar sCoin langsung dengan token dasarnya melalui Cetus, dengan dukungan dari pencetakan dan penghancuran sCoin oleh Scallop. Mohon perhatikan: Karena sCoin mewakili posisi pinjaman pengguna di pool pasokan Scallop, menukar sCoin dengan Token dasarnya akan mencabut posisi pinjaman pengguna di Scallop

Odaily Planet Daily News According to the official governance page, the dYdX community has voted to add support for CETUS on dYdX.

Berita Gate bot mengumumkan bahwa platform likuiditas ekosistem Sui, Cetus, telah kembali online. Pengalihan Cetus CLMM sementara ditutup dan akan dibuka kembali di kemudian hari. Restart penuh Cetus akan segera hadir.

PANews 28 Mei melaporkan, akun resmi Cetus, protokol DEX di jaringan Sui, menyatakan bahwa hadiah xCETUS minggu ini telah didistribusikan sesuai rencana, karena hadiah terkait telah terdaftar sebelum kejadian tersebut. Namun, karena pool likuiditas CLMM dihentikan dan dipulihkan, hadiah stake xCETUS akan dihentikan sementara selama seminggu.

Bot Gate News melaporkan bahwa Yayasan Sui mengatakan pihaknya menawarkan pinjaman yang dijamin kepada Cetus sebagai bagian dari rencananya untuk dengan cepat memberi kompensasi penuh kepada pengguna atas kerugian mereka. Tim Cetus akan menggunakan hasil pinjaman dan aset di perbendaharaannya untuk menutupi hilangnya dana yang dicuri, yang telah dijembatani dari jaringan Sui. Pinjaman ini akan memungkinkan Cetus untuk menutupi kerugian di luar kemampuannya sendiri.

Cetus melalui Dompet multitandatangan yang aman untuk mentransfer dana yang diserang oleh Hacker, berjanji untuk mengembalikan kepada pengguna. Komunitas Sui menyetujui proposal untuk membebaskan dana yang disita, membantu DEX untuk memulihkan operasional.

Cetus mengumumkan bahwa mereka telah berhasil memindahkan dana sebesar 220 juta USD yang diserang oleh hacker ke dalam dompet multitandatangan yang aman, untuk memastikan pengembalian kepada pengguna. Komunitas Sui menyetujui proposal untuk melepaskan 162 juta USD untuk kompensasi pengguna dan memulihkan operasi DEX secara penuh. Cetus menyatakan bahwa mereka sedang melakukan peningkatan kontrak dan mempersiapkan pekerjaan untuk memulai kembali.

Komunitas Sui melepas 1,62 juta dolar AS melalui proposal on-chain untuk mengatasi dampak yang ditimbulkan oleh celah Cetus, memastikan DEX kembali beroperasi secara penuh. Dana yang dibekukan akan dikelola dan secara bertahap dikembalikan kepada pengguna. Cetus berencana untuk menyelesaikan pemulihan penuh dalam waktu seminggu, termasuk data, peningkatan kontrak, dan fungsi produk.

Slow Mist menganalisis insiden pencurian Cetus, menunjukkan bahwa penyerang memanfaatkan kerentanan overflow parameter untuk mendapatkan aset besar. Penyerang menggunakan kerentanan fungsi checkedshlw untuk mendapatkan berbagai aset, sebagian dana dialihkan ke alamat EVM secara cross-chain. Cetus telah memperbaiki kerentanan tersebut, $162 juta dibekukan. Disarankan kepada pengembang untuk memverifikasi kondisi batas fungsi matematis.

Bot berita Gate, berdasarkan laporan analisis yang dirilis oleh tim SlowMist, protokol Cetus diserang, penyerang melakukan serangan dengan memanfaatkan cacat deteksi overflow pada fungsi checked_shlw. Penyerang pertama-tama meminjam haSUI melalui pinjaman kilat, kemudian memanfaatkan celah sistem untuk menukarkan hanya 1 token dengan jumlah likuiditas yang besar. Serangan ini menyebabkan kerugian sekitar 230 juta dolar AS, melibatkan berbagai aset digital seperti SUI, vSUI, USDC. Penyerang telah memindahkan sebagian dana melalui Jembatan Sui ke alamat EVM dan menyetor aset senilai 10 juta dolar AS ke Suilend. Saat ini, Yayasan SUI telah membekukan 162 juta dolar AS dari dana yang dicuri. Cetus telah menyelesaikan perbaikan kerentanan, dan tim Slow Mist menyarankan para pengembang untuk secara ketat memverifikasi kondisi batas fungsi matematika. Sumber pesan: Wu Shuo

Analisis kejadian pencurian 230 juta dolar yang dilakukan oleh Cetus yang dirilis oleh Slow Mist menunjukkan bahwa penyerang memanfaatkan celah bypass deteksi overflow, memilih parameter dengan perhitungan yang cermat, dan menukar sedikit Token untuk mendapatkan banyak aset likuiditas. Serangan ini menunjukkan kekuatan celah matematis overflow, dan disarankan agar pengembang secara ketat memverifikasi kondisi batas fungsi matematis dalam pengembangan kontrak pintar.

Sui resmi mengumumkan di platform X untuk mendukung proposal voting komunitas Cetus, protokol upgrade mengembalikan dana yang dibekukan dan menjamin keamanan aset pengguna. Namun, Sui menetapkan dua syarat saat memutuskan untuk mendukung proposal: tetap netral dan melepaskan hak suara, sambil meminta Cetus berkomitmen untuk memulihkan aset guna menjamin kompensasi penuh bagi pengguna.

Gate News bot pesan, menurut sumber berita Wu Shuo, Sui resmi merilis pengumuman sebagai tanggapan terhadap proposal pemungutan suara komunitas yang diajukan oleh Cetus pada hari itu. Proposal ini bertujuan untuk mengembalikan dana yang dibekukan melalui cara peningkatan protokol, tanpa perlu rollback catatan on-chain atau membatalkan transaksi. Tim Sui setuju untuk mendukung proposal pemungutan suara on-chain ini dan mengajukan dua permintaan spesifik: Pertama, Sui secara resmi akan tetap netral terhadap hasil pemungutan suara dan melepaskan hak suara, sambil bertanggung jawab untuk merancang dan melaksanakan proses pengambilan keputusan yang mencerminkan kehendak kolektif komunitas Sui, rencana dan kode terkait akan diumumkan dalam waktu dekat; Kedua, Cetus harus secara publik berkomitmen untuk menginvestasikan semua sumber daya keuangan untuk memulihkan aset, memastikan semua pengguna menerima kompensasi penuh.

Sui resmi memutuskan untuk mendukung proposal komunitas Cetus, mengembalikan dana yang dibekukan, tetapi dengan syarat tambahan: tetap netral, melepaskan hak suara, merancang dan melaksanakan proses pengambilan keputusan; Cetus harus berkomitmen untuk memulihkan aset, membayar penuh kepada pengguna. Terkait keamanan aset pengguna Cetus, tim Sui melakukan pertimbangan yang hati-hati.

Berita Gate bot, detektif on-chain ZachXBT memberikan pandangannya tentang rencana hadiah 5 juta dolar yang diajukan oleh Cetus. Dia menunjukkan bahwa struktur pembayaran yang hanya dibayarkan saat berhasil menemukan Hacker memiliki masalah. "Tidak ada perusahaan yang mampu akan menerima struktur biaya seperti ini." ZachXBT menyarankan penggunaan model campuran dengan biaya per jam ditambah komisi sukses, untuk lebih memotivasi tim profesional dalam melakukan penyelidikan. Dia juga menyebutkan bahwa kesulitan penegakan hukum dan faktor objektif seperti lokasi Hacker membatasi kemungkinan pemulihan dana. Sumber informasi: Wu Shuo

Artikel tersebut menunjukkan bahwa detektif on-chain ZachXBT mengkritik praktik memberikan hadiah $5 juta hanya jika berhasil membantu menemukan Hacker, berpendapat bahwa struktur biaya ini tidak adil dan tidak dapat mendorong orang untuk berpartisipasi. Dia berpendapat bahwa seharusnya diterapkan struktur imbalan yang adil, baik berdasarkan waktu maupun memberikan komisi berdasarkan hasil yang berhasil, sehingga dapat lebih baik mendorong partisipasi. Selain itu, dia juga menyebutkan kemungkinan ketidakadilan dalam sistem hadiah, seperti lingkungan hukum yang buruk di lokasi penyerang, dan masalah di mana lembaga penegak hukum tidak dapat memulihkan semua dana setelah penangkapan.

Berita Odaily Slow Mist menyatakan di platform X bahwa hacker Cetus belum mengembalikan dana, memegang ETH senilai lebih dari 60 juta USD dan belum melakukan transfer lebih lanjut, saat ini telah menerima petunjuk terkait hacker Cetus yang diduga dari pengguna komunitas, dan akan mengungkap lebih banyak detail di kemudian hari.

Berita Gate bot, komunitas Sui telah memberikan suara untuk menyetujui proposal mendukung rencana pemulihan terkait serangan hacker Cetus baru-baru ini. Yayasan Sui menyatakan bahwa lebih dari 90% validator yang memiliki hak suara mendukung rencana pemulihan tersebut, sehingga pemungutan suara berakhir lebih awal hanya dalam waktu empat hari. Proposal ini menyetujui pembaruan protokol, yang memungkinkan dana beku yang dikendalikan oleh hacker dipindahkan ke Dompet Multi Tanda Tangan. Cetus, Yayasan Sui, dan OtterSec serta pihak tepercaya lainnya akan bertanggung jawab untuk mengelola dompet tersebut, dengan tujuan menjaga aset yang dilindungi untuk diserahkan kepada pengguna yang terdampak sesuai dengan rencana pemulihan.

Bot berita Gate melaporkan bahwa Cetus mengumumkan peluncuran program hadiah sebesar 5 juta dolar AS untuk mencari informasi kunci yang dapat mengidentifikasi hacker dan membantu penangkapan, termasuk nama, Alamat, dan bukti terkait. Aksi ini didukung oleh dana dari Sui Foundation dan bekerja sama dengan Inca Digital. Cetus juga menyatakan bahwa hingga saat ini belum menerima tanggapan dari hacker mengenai proposal negosiasi white hat mereka. Jika hacker memilih untuk bekerja sama dan setuju untuk mengembalikan dana, tim akan membatalkan tindakan penuntutan termasuk hadiah. Masalah pembayaran hadiah akhir akan ditentukan oleh Yayasan Sui.

ChainCatcher News, Cetus mengumumkan bahwa mereka telah memperbaiki kerentanan dalam serangan sebelumnya, dan telah bergabung dengan banyak pihak untuk melacak dana, menandai dompet peretas, dan berkomunikasi dengan lembaga penegak hukum. Ini mengusulkan "penyelesaian topi putih" kepada para peretas: hadiah 2.324 ETH (sekitar $ 6 juta) untuk mengembalikan aset dalam batas waktu tanpa akuntabilitas. Tujuan utama komunitas saat ini adalah memulihkan aset.

Tim Cetus telah mengonfirmasi alamat dompet Ethereum milik hacker dan mengajukan skema bounty tinggi dengan syarat mengembalikan dana yang dicuri untuk menghindari tindakan hukum. Tim telah mengambil berbagai langkah untuk mencegah kehilangan dana, termasuk penguncian kontrak, pelacakan dana, perbaikan kerentanan, dan bantuan negosiasi. Mereka berkomitmen untuk terus mengembalikan dana dan akan menerbitkan laporan lengkap mengenai kejadian tersebut.

Tim Cetus dalam perkembangan terbaru menangani insiden serangan mengonfirmasi alamat dompet Ethereum yang dikendalikan oleh hacker, dan mengajukan solusi white hat. Mereka telah mengidentifikasi dan memperbaiki sumber kerentanan, serta melakukan pelacakan dana dan kerjasama. Tim akan memberikan bounty hadiah sebesar 2.324 ETH kepada hacker, jika mereka mengembalikan sisa aset dalam batas waktu yang ditentukan, tidak akan menuntut secara hukum. Komunitas saat ini fokus untuk memulihkan aset yang hilang, laporan lengkap akan diumumkan kemudian.

BlockBeats berita, pada 4 Oktober, menurut sumber resmi, komunitas dYdX menginisiasi pemungutan suara 'Apakah harus menambahkan CETUS di dYdX Chain'. Voting akan dilakukan pada 7 Oktober 2024 pukul 21:35 UTC.

Cetus mengeluarkan pembaruan mengenai insiden serangan hacker di platform X, telah memblokir dua alamat Dompet Sui milik penyerang, dan membekukan sebagian besar dana yang dicuri. Sisa dana telah ditukar dan disimpan di dua Dompet Ethereum. Kolam CLMM dan layanan akan dipulihkan secara bertahap setelah verifikasi menyeluruh, meninjau kontrak yang diperbarui, dan menerapkan audit lintas pihak serta pemantauan waktu nyata, guna meningkatkan Manajemen Risiko, mengontrol laju aliran aset, dan meningkatkan cakupan pengujian smart contract.

Berita Odaily Slow Mist Yu Xian di platform X menyatakan bahwa Sui resmi melakukan intervensi untuk membekukan aset senilai 160 juta USD yang belum melarikan diri secara cross-chain, sementara lebih dari 60 juta USD tersisa tersebar di dua Alamat, hampir semuanya telah ditukar menjadi ETH, total 23243 koin.

Berita Odaily SUI 联创 Adeniyi.sui menyatakan bahwa dari 2,2 juta dolar yang dicuri dari Cetus, 1,6 juta dolar telah dibekukan dan akan segera dikembalikan ke kolam Cetus. (Cointelegraph)

Berita Odaily Slow Mist Yu Xian di platform X menyatakan bahwa sekitar 200 juta dolar yang dicuri dari Cetus di jaringan Sui, Hacker ingin mengonversinya menjadi aset yang lebih stabil dan kemudian sulit untuk melarikan diri, saat ini sudah mendapatkan beberapa jejak dari Hacker.

Berita Odaily Menurut pemantauan OnChain Lens, hingga saat ini, Hacker Cetus telah menukarkan 6147 juta USDC dan 1770,5 SOL menjadi 23244 ETH, harga bid sebesar 2658 USD.

Berita dari Jinse Caijing menyatakan bahwa Sui telah mengeluarkan pernyataan mengenai insiden keamanan Cetus, menyatakan akan mendukung tim Cetus dalam melakukan penyelidikan berkelanjutan dan akan segera memberikan pembaruan lebih lanjut.

Menurut pemantauan Lookonchain, lebih dari $260 juta dana telah dicuri dari Cetus, dan sekitar 60 juta USDC telah ditransfer ke Ethereum di seluruh rantai untuk ditukar dengan ETH.

Berita Odaily Sui jaringan DEX terbesar Cetus dicuri sekitar 2 juta dolar aset, alamat Hacker dalam setengah jam terakhir melakukan dua hal utama: Penarikan likuiditas token akan melakukan cross-chain sejumlah besar USDC dari Sui ke mainnet Ethereum (karena sebagian besar stablecoin yang digunakan dalam kumpulan grup token adalah USDC, yang merupakan mayoritas) Apakah semua token yang dicuri di Cetus telah dijual? - Untuk saat ini, tidak ada penurunan jangka pendek pada token saat ini, terutama karena penarikan pool + kepanikan emosional

Menurut pemantauan OnChain Lens, CETUS Protocol, penyedia likuiditas untuk DEX dan SUI, sebelumnya mengungkapkan bahwa mereka telah diretas, dan para penyerang mengendalikan semua kumpulan penambangan berdenominasi SUI, mencuri lebih dari $200 juta, dan telah mulai menukar dana yang dicuri dengan USDC.

BlockBeats berita, 22 Mei, menurut data on-chain, hacker Cetus Protocol pada Sui telah mencuri aset lebih dari 1,5 juta dolar.

PANews 22 Mei melaporkan, menurut BWEnews, data alamat hacker CETUS menunjukkan bahwa kerugian yang diperkirakan saat ini lebih dari 150 juta dolar.

Menurut Cointelegraph, CETUS, pertukaran terdesentralisasi di ekosistem SUI, diretas. Para penyerang menarik token SUI senilai $11 juta dari kumpulan likuiditas SUI/USDC, menyebabkan harga sebagian besar token turun lebih dari 75% dan kumpulan likuiditas hampir habis. Data Sui Explorer menunjukkan bahwa alamat 0xe28b…e8ff06 pada pukul 18:31 waktu Beijing telah menghapus 13.839.925,67 Token CETUS dari pool likuiditas dan langsung menukarnya menjadi 671.908,62 Token SUI, setara dengan sekitar 2,62 juta USD. Saat ini, rincian spesifik dari peristiwa ini masih dalam penyelidikan.

Berita Planet ODaily - Halaman pengaturan resmi menunjukkan bahwa komunitas dYdX telah memulai pemungutan suara on-chain CETUS baru di dYdX, pemungutan suara berakhir pada 13 Oktober.