Хакеры вывели $11 млн из пула Cetus в сети Sui

Злоумышленники атаковали пулы DEX Cetus в сети Sui. Они вывели $11 млн из пула ликвидности SUI/USDC, спровоцировав обвал цен большинства токенов на 75% и почти полное опустошение резервов.

🚨 BREAKING: Cetus, main LP provider DEX on $SUI, allegedly hacked.

$11M in $SUI drained from SUI/USDC pool, with most tokens down 75%+ as pools are emptied. 

— Cointelegraph (@Cointelegraph) May 22, 2025

Cetus — главная площадка-поставщик ликвидности для DeFi-экосистемы.

Основатель SuiNetwork Africa под ником Nefarii.sui подытожил имеющуюся информацию об инциденте:

хакер использовал уязвимость в протоколе Cetus;
пострадали средства на сумму ~$220 млн.
$160 млн уже заморожены и могут быть восстановлены — их вернут в пул ликвидности Cetus;
команда Cetus и разработчики Sui работают над восстановлением оставшихся $60 млн;
сама сеть не пострадала;
Cetus Protocol устранил уязвимость и возобновил операции.

За последний час цена SUI просела почти на 5%.

Часовой график SUI/USDT на бирже Binance. Данные: TradingView.

Токен CETUS рухнул на 30%.

Часовой график SUI/USDT на бирже OKX. Данные: TradingView.

Команда Cetus подтвердила инцидент.

🚨Alert Announcement 🚨

There was an incident detected on our protocol and our smart contract has been paused temporarily for safety. The team is investigating the incident at the moment. A further investigation statement will be made soon. We are grateful for your patience.

— Cetus🐳 (@CetusProtocol) May 22, 2025

«Обнаружена аномальная активность. Смарт-контракты временно приостановлены. Расследуем ситуацию. Подробности сообщим позже», — заявили в DEX.
Часть сообщества Sui считает, что атака связана не со взломом, а с ошибкой оракула — алгоритма, отвечающего за ценовые данные.

$CETUS IS NOT HACKED.

BUG IN THE ORACLE.

FALSE ALARM AND I GOT A NICE FUD ENTRY 

— Lieutenant Ponzi (@LieutenantPonzi) May 22, 2025

Журналист Колин Ву сообщил, что хакер с адресом 0xe28b…e8ff06 вывел средства из нескольких пулов Cetus и конвертировал их в SUI. Сейчас на его счетах активы на $150 млн, включая 12,989 млн SUI ($54 млн).

Suiscan shows that the hacker: 0xe28b…e8ff06 drained token liquidity from various Cetus pools and swapped it for SUI. The hacker currently holds assets worth ~$150 million, including 12.989 million SUI (~$54 million).

— Wu Blockchain (@WuBlockchain) May 22, 2025

Хакер переводит средства между блокчейнами и обменивает их на эфир. На его адресе в сети Ethereum находится свыше 9200 ETH (около $24 млн), и сумма продолжает расти, отметил Ву.

The hacker is performing cross-chain operations and exchanging them for ETH. Currently, the hacker: 0x89…919b holds more than 9,200 ETH (worth about $24 million) on Ethereum and is still expanding.

— Wu Blockchain (@WuBlockchain) May 22, 2025

Основатель Binance Чанпэн Чжао заявил, что делает все возможное, чтобы помочь Sui.

We are doing what we can to help SUI. Not a pleasant situation. Hope everyone stay SAFU!

— CZ 🔶 BNB (@cz_binance) May 22, 2025

Вторая по размеру децентрализованная биржа на Sui — Bluefin — временно остановила работу спотовой платформы для защиты пользователей.

To protect our users, we’ve temporarily paused actions on Bluefin Spot as a precautionary measure. We want to emphasize that Bluefin remains fully secure.

Our team is actively monitoring the situation. Thank you for your trust.

— Bluefin (@bluefinapp) May 22, 2025

Третья по обороту в экосистеме DEX Momentum приостановила все направления деятельности в целях предосторожности.

Due to the ongoing exploit on Cetus, we temporarily paused all activities on Momentum as a precautionary measure. All funds are 100% SAFE. We are in communication with the Sui foundation regarding next steps.

— Momentum (@MMTFinance) May 22, 2025