Odaily星球日报讯 Web3 安全公司 CertiK 发布报告显示，2025 年上半年 Web3 安全事件损失近 25 亿美元，净损失 22.9 亿美元，超过去年全年。钓鱼攻击成为最大威胁，第二季度损失约 4 亿美元，占本季度总损失金额（约 8 亿美元）的一半，远超去年同期。尽管私钥泄露事件减少，代码漏洞攻击保持历史均值，但仍需警惕 Cetus Protocol 这类重大个案。

Gate News bot 消息，此前遭受黑客攻击的Sui生态DEX Cetus 团队近日表示，团队正朝着完全开源的方向迈进，并推出了一项新的“白帽赏金计划”，以“鼓励集体的技术和安全贡献”。作为协议重新启动的一部分，团队已经修复了导致黑客攻击的软件漏洞，将矿池数据恢复到正确的定价，并对所有代码修复和合约升级进行了安全审计。受影响的流动性资金池已通过 700 万美元的现金储备、Sui 基金会提供的 3000 万美元 USDC 贷款以及从攻击者处追回的部分资产进行了补充。然而并非所有受损资金池都已完全恢复，目前的恢复率在 85% 到 99% 之间，具体取决于攻击期间资金池的损失程度。

金色财经报道，Cetus Protocol，一个在5月遭遇了2.2亿美元大规模攻击的Sui原生去中心化交易所，表示在最近重新启动后，正在推进开源计划。5月22日，一名攻击者利用定价机制漏洞从Cetus的主要流动性池中抽走了代币。该协议在攻击发生后不久成功冻结了1.62亿美元的被盗资金。 在攻击发生前，Cetus的交易量一直呈上升趋势，4月交易量超过50亿美元，5月也达到了50亿美元，尽管在5月22日后暂停了运营。 在6月7日的Medium博文中，Cetus团队在重新启动前一天表示，正朝着完全开源的方向发展，并推出新的白皮书赏金计划，以“鼓励技术和安全方面的集体贡献”。 作为重新启动的

Sui生态借贷协议Scallop的sCoin已集成至Cetus和Bucket，通过集成收益进一步提高，同时$SCA的锁仓量已突破1500万，且近期将20万枚$SCA空投给veSCA持有者。

Sui 生态借贷协议 Scallop 上 SCA 质押总量达 1500 万枚，推出 200000 枚 SCA 空投活动，sCoin 为计息代币，可通过添加流动性获取，已集成至 Cetus 和 Bucket。快照时间为 11 月 12 日上午 8 点（GMT+8）。

Odaily星球日报讯 Cetus 于 X 平台发文宣布推出 LP Burn 功能，允许流动性提供者（LP）永久锁定其流动性，无法撤回，只能领取费用和挖矿奖励。此功能由社区强烈需求推动，适用于各类社区项目及 meme 代币，特别适合资产发行方灵活调整其代币经济模型。目前，LP 只能锁定全范围流动性头寸。Cetus 还提供 SDK，方便项目或 dApp

金色财经报道，Cetus发布LP烧毁功能，使用Cetus

金色财经报道，慢雾创始人余弦在X平台发文表示，Cetus 被盗事件经过 Sui 基金会兜底后，用户目前可以取回大多数资金，慢雾也收到了来自Hoi（@JaceHoiX）个人的两万美元打赏，黑客追踪还在进行中。

Gate News bot消息，据吴说报道，Cetus团队发布黑客事件最新进展。目前，部分被盗资金仍在Sui链上处于冻结状态，其余资金已被转移至链外。 团队采取双管齐下的追回策略：一方面与白帽黑客展开协商，另一方面启动法律程序。同时，团队提出通过Sui社区PoS投票的方式解锁被冻结的资产。 在服务恢复方面，聚合器功能已重新开放，未受攻击影响的CLMM流动性池将在完成数据修复后陆续恢复运营。开发团队正在进行系统数据修复工作，同时制定赔偿与资金恢复方案，并承诺尽最大努力补偿用户损失。

Odaily星球日报讯 Scallop 于 X 发文表示，sCoin 现已集成至 Cetus Aggregator。用户可以通过 Cetus 直接在 sCoin 和其底层代币之间进行兑换，由 Scallop 的 sCoin 铸造和销毁提供支持。 请注意：由于 sCoin 代表用户在 Scallop 供应池中的借贷头寸，因此将 sCoin 换成其底层代币将撤回用户在 Scallop

Odaily星球日报讯 官方治理页面显示，dYdX 社区已投票通过在 dYdX 上新增支持 CETUS

Gate News bot 消息，Sui 生态流动性平台 Cetus 宣布，Cetus 流动性聚合器（Cetus Aggregator）已重新上线，Cetus CLMM 路由暂时关闭，将在后续开放。Cetus 全面重启即将到来。

PANews 5月28日消息，Sui链DEX协议Cetus官推发文称，本周xCETUS奖励已按计划正常发放，因相关奖励在事件发生前已完成登记。但由于CLMM流动性池暂停及恢复作业，xCETUS质押奖励将暂时中止一周。

Gate News bot 消息，Sui基金会表示正在向Cetus提供一笔担保贷款，作为其快速全额补偿用户损失计划的一部分。Cetus团队将利用这笔贷款收益及其财库中的资产，弥补被盗资金（这些资金已从Sui网络中桥接出来）造成的损失。这笔贷款将使Cetus能够弥补超出其自身能力范围的损失。

Cetus通过多重签名信托钱包安全转移被黑客攻击的资金，承诺返还用户。Sui社区批准提案释放被扣押的资金，帮助DEX恢复运营。

Cetus宣布已将2.2亿美元黑客攻击的资金安全转移至多重签名信托钱包，以确保返还给用户。Sui社区批准了提案，释放1.62亿美元用于赔偿用户和恢复DEX的全面运营。Cetus表示正在进行合约升级和准备重启工作。

Sui社区通过链上提案，释放1.62亿美元，以解决Cetus漏洞所造成的影响，确保DEX恢复全面运营。被冻结资金将托管并逐步返还给用户。Cetus计划在一周内完成全面恢复，包括数据、合约升级和产品功能。

慢雾分析了Cetus被盗事件，指出攻击者利用参数溢出漏洞换取巨额资产。攻击者利用 checkedshlw 函数漏洞获取多种资产，部分资金跨链至EVM地址。Cetus已修复漏洞，1.62亿美元被冻结。建议开发者验证数学函数边界条件。

Gate News bot消息，根据慢雾团队发布的分析报告，Cetus协议遭受攻击，攻击者通过利用checked_shlw函数的溢出检测缺陷实施攻击。 攻击者首先通过闪电贷借入haSUI，随后利用系统漏洞，仅消耗1个代币就兑换了大量流动性。此次攻击共造成约2.3亿美元损失，涉及SUI、vSUI、USDC等多种数字资产。 攻击者将部分资金通过Sui Bridge跨链转移至EVM地址，并向Suilend存入1000万美元资产。目前，SUI基金会已冻结1.62亿美元被盗资金。Cetus已完成漏洞修复，慢雾团队建议开发者严格验证数学函数边界条件。 消息来源：吴说

慢雾发布的 Cetus 被盗 2.3 亿美元事件分析显示攻击者利用溢出检测绕过漏洞，通过精密计算选择参数，用极少 Token 换取大量流动性资产。攻击展示了数学溢出漏洞的威力，建议开发人员在智能合约开发中严格验证数学函数的边界条件。

Odaily星球日报讯 Sui 官方在 X 平台上发文表示，今日早些时候，Cetus 发起社区投票提案，拟通过协议升级归还冻结资金（无需回滚链上记录或撤销交易）。这是特殊形势下的特殊请求——事关 Cetus 用户资产安全。经审慎考虑，Sui 团队决定支持其链上投票提案，但附加两项条件：Sui 官方将对投票结果保持中立并放弃投票权，Sui 的职责是设计并执行能体现 Sui 社区集体意志的决策流程（具体方案与代码即将公布）Cetus 必须公开承诺动用全部财务资源追回资产，直至所有用户获得全额赔付

Gate News bot消息，根据消息来源吴说，Sui官方发布公告，针对Cetus当日发起的社区投票提案作出回应。该提案旨在通过协议升级方式归还冻结资金，无需回滚链上记录或撤销交易。Sui团队同意支持此项链上投票提案，并提出两项具体要求：第一，Sui官方将对投票结果保持中立立场，放弃投票权，同时负责设计和执行能体现Sui社区集体意志的决策流程，相关方案和代码将于近期公布；第二，Cetus需公开承诺投入全部财务资源追回资产，确保所有用户获得全额赔付。原文链接

BlockBeats 消息，5 月 24 日，Sui 官方在社交媒体上发文表示，今日早些时候，Cetus 发起社区投票提案，拟通过协议升级归还冻结资金（无需回滚链上记录或撤销交易）。这是特殊形势下的特殊请求——事关 Cetus 用户资产安全。经审慎考虑，Sui 团队决定支持其链上投票提案，但附加两项条件：· Sui 官方将对投票结果保持中立并放弃投票权，Sui 的职责是设计并执行能体现 Sui 社区集体意志的决策流程（具体方案与代码即将公布）· Cetus 必须公开承诺动用全部财务资源追回资产，直至所有用户获得全额赔付

Gate News bot消息，链上侦探ZachXBT针对Cetus提出的500万美元悬赏计划发表看法。他指出，该方案仅在成功找到黑客时才支付报酬的结构存在问题。"没有一家有能力的公司会接受这种收费结构"。ZachXBT建议采用按小时计费加成功提成的混合模式，以更好地激励专业团队参与调查工作。他同时提到，执法难度和黑客所在地区等客观因素制约着资金追回的可能性。 信息来源：吴说

文章指出，链上侦探ZachXBT批评了只有在成功帮助找到黑客时才提供500万美元悬赏的做法，认为这种收费结构不公平且无法激励人们参与。他主张应该采用一种公平的报酬结构，既按时间计费又根据成功结果给予提成，这样能更好地激励参与者。此外，他还提到了悬赏制度可能存在的不公平情况，比如攻击者所在地法律环境恶劣、执法部门逮捕后无法追回全部资金等问题。

Odaily星球日报讯 慢雾余弦在 X 平台发文表示，Cetus 黑客还未归还资金，手握价值 6000 多万美元的 ETH 也没继续转移，目前已经收到社区用户提交的疑似 Cetus 黑客有关线索，后续或将披露更多细节。

Gate News bot 消息，Sui社区已投票通过关于支持解决近期 Cetus 黑客攻击事件恢复计划的提案。Sui 基金会表示，超过 90% 拥有投票权的验证者支持该恢复计划，因此投票在仅用了四天时间就提前结束。该提案批准更新协议，允许将被黑客控制的冻结资金转入多签钱包。Cetus、Sui 基金会和 OtterSec 等受信任方将负责管理该钱包，其目的是保管受保护的资产，以便根据恢复计划将其交付给受影响的用户。

Gate News bot消息，据吴说报道，Cetus宣布启动500万美元悬赏计划，寻找能够确认黑客身份并协助逮捕的关键信息，包括姓名、地址及相关证据。此次行动得到Sui基金会资助支持，并与Inca Digital展开合作。 Cetus同时表示，目前尚未收到黑客对其白帽协商提案的回应。若黑客选择配合并同意返还资金，团队将取消包括悬赏在内的追责行动。最终赏金支付事宜将由Sui基金会负责裁定。

ChainCatcher 消息，Cetus 发布公告称，已修复早前攻击事件中的漏洞，并联合多方追踪资金、标记黑客钱包，并与执法机构沟通。其向黑客提出“白帽和解方案”：限期归还资产可获 2324 ETH（约 600 万美元）赏金，且不追责。社区当前仍以追回资产为首要目标。

Cetus团队确认了黑客的以太坊钱包地址，并提出高额赏金方案，条件是归还被盗资金，以免法律行动。团队已采取多项措施防止资金损失，包括合约锁定、资金追踪、漏洞修复和谈判协助。他们承诺继续追回资金，并将发布完整事件报告。

Cetus团队在处理遭遇攻击事件的最新进展中确认了黑客控制的以太坊钱包地址，并提出白帽和解方案。他们已定位并修复了漏洞源头，并进行资金追踪和合作。团队将给予黑客2,324 ETH的赏金奖励，如果在时限内归还剩余资产，暂不追究法律责任。社区目前专注于追回受损资产，完整报告将在后续公布。

BlockBeats 消息，10 月 4 日，据官方消息，dYdX 社区发起「是否在 dYdX Chain 上添加 CETUS」提案投票。投票将于世界标准时间 2024 年 10 月 7 日 21:35

Cetus在X平台发布黑客攻击事件更新，已封锁攻击者的两个Sui钱包地址，冻结了被盗资金的主要部分。其余资金已被兑换，并存储在两个以太坊钱包中。CLMM池和服务将在全面验证后逐步恢复，审查升级的合约，并实施跨方审计和实时监控，以改进风险管理措施，控制资产流动速率，提高智能合约的测试覆盖率。

Odaily星球日报讯 慢雾余弦在 X 平台发文表示，Sui 官方出手干预把还没跨链逃逸的 1.6 亿美金资产冻结了，剩下的超 6000 万美元分布在两个地址中，几乎都换成了 ETH，共 23243 枚。

Odaily星球日报讯 SUI 联创 Adeniyi.sui 表示，Cetus 被盗的 2.2 亿美元中，有 1.6 亿美元已被冻结，并将很快归还到 Cetus 池中。（Cointelegraph）

Odaily星球日报讯 慢雾余弦在 X 平台发文表示，Sui 网络上的 Cetus 被盗的约 2 亿美元，黑客要转换成更稳健的资产然后都跨走也不容易，目前已经拿到黑客的一些痕迹。

Odaily星球日报讯 据 OnChain Lens 监测，截至目前，Cetus 黑客已将 6147 万枚 USDC 和 1770.5 枚 SOL 兑换为 23244 枚 ETH，购买价格为 2658 美元。

金色财经报道，Sui针对Cetus安全事件发文称，将积极支持Cetus团队进行持续调查，并将尽快提供进一步的更新。

Odaily星球日报讯 据 Lookonchain 监测，Cetus 被盗资金已超 2.6 亿美元，约 6000 万枚 USDC 已被跨链转移到以太坊以兑换 ETH。

Odaily星球日报讯 Sui 网络最大 DEX Cetus 被盗约 2 亿美元资产，黑客地址过去半小时内主要做了两件事： 撤出代币流动性将大量 USDC 从 Sui 跨链至以太坊主网（因为大部分代币组池子用的稳定币都是 USDC，这部分占大头）Cetus 上的被盗代币已经全部抛售了吗？——暂时还没有目前代币短时暴跌主要是因为撤池子+情绪性恐慌的缘故

Odaily星球日报讯 据 OnChain Lens 监测，DEX 及 SUI 流动性提供商 Cetus Protocol 此前披露遭到黑客攻击，攻击者控制了所有以 SUI 计价的矿池，窃取资金已超 2 亿美元，目前已开始将被盗资金兑换为 USDC。

BlockBeats 消息，5 月 22 日，据链上数据显示，Sui 链上流动性协议 Cetus Protocol 黑客盗取资产超 1.5 亿美元。

PANews 5月22日消息，据BWEnews报道，CETUS黑客地址数据显示，目前估计损失约为1.5亿美元以上。

Gate News bot消息，根据Cointelegraph报道，SUI生态去中心化交易所CETUS遭受黑客攻击。攻击者从SUI/USDC流动性池中提取了价值1100万美元的SUI代币，导致多数代币价格下跌75%以上，流动性池接近枯竭。 Sui Explorer数据记录显示，地址0xe28b…e8ff06在北京时间18:31从流动性池中移除了13,839,925.67个CETUS代币，并直接兑换成671,908.62个SUI代币，折合约262万美元。目前事件具体细节仍在调查中。

Odaily星球日报讯 官方治理页面显示，dYdX 社区发起在 dYdX 上新增支持 CETUS 链上投票，投票截至 10 月 13 日