慢霧：Cetus被竊事件為數學溢位漏洞所致
PANews 5月24日消息，慢霧發布Cetus 被盜事件分析，此次事件的核心是攻擊者透過精心構造參數，使溢出發生但又能繞過檢測，最終用極小的Token 金額即可換取巨額流動性資產。攻擊者利用checked_shlw 函數的缺陷，以1 個代幣的成本獲得包括SUI、vSUI、USDC 等多種資產。攻擊者將部分資金（USDC、SOL 等）透過Sui Bridge 等跨鏈至EVM 地址。並存入Suilend 1000 萬美元資產，目前1.62 億美元被盜資金已被SUI 基金會凍結。 Cetus 已修復漏洞，慢霧建議開發者嚴格驗證數學函數邊界條件。
先前消息，Cetus 確認駭客竊取約2.23億美元，目前已凍結1.62億美元被竊資金。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
Polygon聯合創始人Mihailo Bjelic辭職，標誌著第三位創始人退出
簡要概述 根據週五的公告，Mihailo Bjelic 正在退出他在開發 Polygon 和基金會董事會中的積極角色。Polygon 團隊在零知識技術和其他以太坊擴展領域做出了顯著貢獻。
報導稱，加密貨幣投資者在紐約市涉嫌「虐待性」綁架和折磨意大利遊客被起訴
簡要報導 一名37歲的男性加密貨幣投資者和一名年輕女子於週五在下曼哈頓被捕，原因是涉嫌綁架和折磨一名意大利遊客。據《紐約郵報》報導，主要嫌疑犯約翰·沃爾茨將該遊客扣留超過兩週，並對其進行折磨，企圖獲取其金融賬戶的訪問權限。沃爾茨此前曾參與隱私保護加密貨幣Grin。此事件反映了近期針對加密貨幣的暴力犯罪和勒索企圖的顯著增加。
美國法官推翻Mango Markets剝削者Eisenberg的欺詐罪判決，裁定地點不當
快速摘要 Mango Markets 的剝削者 Avraham Eisenberg 的欺詐罪被美國法官推翻，法官裁定紐約檢察官無權在該地提起訴訟。由於法官 Subramanian 裁定 Mango Markets 沒有明確的規則或禁止措施針對他的剝削行為，Eisenberg 的電信欺詐指控被宣告無罪。然而，Eisenberg 在另一案件中仍面臨持有兒童性虐待材料的四年刑期。美國司法部可能仍會嘗試起訴 Eisenberg。
現貨比特幣ETF在2025年創下最高交易量週，因貝萊德的IBIT達到30天連續紀錄
簡報 美國的現貨比特幣ETF上週達到了2025年以來的最高交易量，因為比特幣刷新了其歷史最高價。貝萊德的IBIT基金連續30天未見資金流出（其中一天的淨流入為零）。這些基金在週四達到了歷史最高的總淨資產價值，隨著比特幣價格的下跌，週五略有下降。
加密貨幣價格
更多
