Jessy, Golden Finance
Vào tối ngày 22 tháng 5 năm 2025 theo giờ Bắc Kinh, Cetus Protocol, sàn giao dịch phi tập trung hàng đầu của chuỗi công khai SUI, đã bị tin tặc tấn công. Tin tặc đã khai thác lỗ hổng hợp đồng thông minh để rút 11 triệu đô la token SUI và chuyển một lượng lớn USDC thông qua cầu nối chuỗi chéo. Quy mô số tiền bị đánh cắp lên tới 260 triệu đô la.
Hiện tại, Cetus đã đưa ra tuyên bố về X rằng hợp đồng thông minh đã bị tạm dừng vì lý do bảo mật. Chuỗi công khai của Sui cũng tuyên bố rằng cuộc tấn công là một sự cố độc lập của Cetus và không liên quan gì đến tính bảo mật của chính chuỗi Sui. CZ cũng nói trên X rằng anh sẽ cố gắng hết sức để giúp đỡ Sui, và tình hình hiện tại không mấy khả quan.
Sau sự cố, giá token của các dự án lớn trên chuỗi Sui đã giảm mạnh và tính thanh khoản của hầu hết các token đều biến mất trực tiếp.

(Nguồn ảnh @_FORAB)
Dữ liệu trên chuỗi cho thấy tin tặc bắt đầu hành động lúc 18:31, đầu tiên là rút toàn bộ thanh khoản của nhóm khai thác được định danh bằng SUI khỏi nền tảng Cetu, sau đó chuyển USDC sang Ethereum thông qua cầu nối chuỗi chéo. Toàn bộ quá trình chỉ mất 30 phút và tin tặc đã chuyển hơn 60 triệu đô la USDC và đổi 57,66 triệu đô la trong số đó lấy 22.114 ETH.

Sau sự cố này, giá token sinh thái Sui đã giảm mạnh, chẳng hạn như token CETUS, cũng đã giảm 40%. Theo Giám đốc thông tin an ninh của Slowmist @Iim23pds, vấn đề của nhóm ông bị nghi ngờ là do lỗ hổng liên quan đến độ chính xác của tính toán.
Hiện tại, Cuộc thi giao dịch Sui đang diễn ra sôi nổi trên Binance và những người dùng tham gia cuộc thi giao dịch này để kiếm điểm chắc chắn đã phải chịu tổn thất nặng nề. Khi giá tiền tệ giảm mạnh, không có cách nào để cứu ví của họ khỏi bị lỗ. Có lẽ vì thế mà CZ đứng lên và nói rằng tình hình không nghiêm trọng và anh sẽ cố gắng hết sức để giúp đỡ Sui.
Một mối lo ngại khác là bản thân Cetus có thể không có khả năng bồi thường và giá trị thị trường của nó thấp hơn số tiền bị đánh cắp. Hiện tại, phần lớn số tiền bị đánh cắp đã được chuyển đổi thành Ethereum và khả năng thu hồi lại số tiền bị đánh cắp là không lớn.
Tính đến thời điểm báo chí đưa tin, Cetus vẫn chưa công bố kết quả điều tra.