Pada tanggal 27 Mei, Cetus merilis laporan tentang insiden pencurian, menyatakan bahwa pada tanggal 22 Mei, Cetus mengalami serangan kontrak pintar canggih yang menargetkan kolam likuiditas CLMM. Cetus segera mengambil langkah-langkah untuk mengurangi dampaknya. Penyerang memanfaatkan kerentanan yang belum ditemukan dalam perpustakaan sumber terbuka, memanipulasi harga kolam ke bawah, membangun posisi di area harga tinggi, dan menggunakan cacat pemeriksaan overflow untuk menyuntikkan token minimal ke dalam likuiditas yang meningkat. Mereka kemudian berulang kali melakukan operasi penghapusan likuiditas untuk mengekstraksi aset dari kolam, berulang kali mengeksploitasi fungsi perhitungan yang tidak diperiksa untuk menyerang, akhirnya berhasil mencuri dana. Untuk melindungi kepentingan terbaik ekosistem, dengan dukungan sebagian besar node validator Sui, Cetus dengan cepat membekukan dua alamat dompet Sui milik penyerang, yang berisi sebagian besar dana yang dicuri. Dana yang dicuri lainnya ditukar oleh peretas dan ditransfer lintas rantai ke mainnet Ethereum. Cetus bekerja sama dengan tim keamanan Sui dan beberapa perusahaan audit untuk memeriksa kembali kontrak dan melakukan audit bersama multi-pihak untuk memastikan layanan CLMM dapat dilanjutkan dengan aman setelah verifikasi. Sementara itu, Cetus akan meningkatkan pemantauan on-chain, memulai audit tambahan, dan secara teratur merilis laporan keamanan. Untuk mengkompensasi LP yang terkena dampak, Cetus bekerja dengan mitra ekosistem untuk mengembangkan rencana pemulihan dan mengajak validator Sui untuk mendukung pemungutan suara on-chain guna mempercepat pengembalian aset pengguna dan membangun kembali kepercayaan. Sementara proses hukum berlanjut, Cetus juga menawarkan kesempatan pengembalian white hat kepada penyerang. Cetus akan segera mengeluarkan ultimatum terakhir kepada mereka. Setiap pembaruan akan dikomunikasikan secara transparan kepada komunitas oleh Cetus.