Sicherheitslücke bei Sui: Angriff auf Cetus führt zu Millionenverlusten

MÜNCHEN (IT BOLTWISE) – Die Sui-Blockchain steht nach einem massiven Angriff auf eines ihrer größten Protokolle unter Schock. Der Angriff auf Cetus, den größten dezentralen Börsenaggregator auf Sui, führte zu einem Verlust von 220 Millionen US-Dollar.

Ein gravierender Angriff auf die Sui-Blockchain hat die Krypto-Community erschüttert. Der Vorfall ereignete sich bei Cetus, dem größten dezentralen Börsenaggregator auf Sui, und führte zu einem Verlust von 220 Millionen US-Dollar. Der Angreifer nutzte Schwachstellen in den Smart Contracts von Cetus aus, um die Gelder abzuziehen. Trotz der schnellen Reaktion von Cetus, die ihre Smart Contracts pausierten, um weitere Verluste zu verhindern, brach der Wert mehrerer Sui-basierter Token ein. Lofi fiel um 76 %, während Hippo um 81 % nachgab. Der Angriff wurde durch das Senden gefälschter Token ermöglicht, die keine Marktwert hatten. Diese Schwachstellen in den Smart Contracts von Cetus erlaubten es dem Angreifer, das Protokoll zu täuschen und die Liquiditätspools zu leeren. Liquidity Pools sind entscheidende Kryptowährungsreserven auf Börsen, die es Händlern ermöglichen, Token zu tauschen. Da Cetus der größte DEX auf Sui ist, führte der Angriff zu einem Absturz mehrerer Token im Netzwerk. Der USDC-Stablecoin auf Sui entkoppelte sich infolge des Angriffs auf null. Der Angriff hatte auch erhebliche Auswirkungen auf das DeFi-Ökosystem von Sui, wobei die von Investoren im Netzwerk gehaltenen Gesamtvermögen am Donnerstag um über 330 Millionen US-Dollar einbrachen. Die Gesamtvermögen von Cetus auf dem Protokoll erlitten ebenfalls einen massiven Rückgang von 84 % auf 38 Millionen US-Dollar. Das Cetus-Team berichtete, dass es dank seiner Wiederherstellungsbemühungen 160 Millionen US-Dollar der abgezogenen Gelder einfrieren konnte und daran arbeitet, diese an das Protokoll zurückzugeben. Cetus erklärte auf X: „Wir arbeiten derzeit mit der Sui Foundation und anderen Mitgliedern des Ökosystems an Lösungen für die nächsten Schritte mit dem Ziel, die verbleibenden gestohlenen Gelder zurückzugewinnen.“ Die Sui Foundation fügte hinzu: „Eine große Anzahl von Validatoren hat die Adressen mit den gestohlenen Geldern identifiziert und ignoriert Transaktionen auf diesen Adressen bis auf Weiteres.“ Validatoren sind das Rückgrat von Blockchains wie Sui, da sie Transaktionen verifizieren und die Regeln des Protokolls durchsetzen. Durch das Ignorieren von Transaktionen im Zusammenhang mit dem Hack führen die Validatoren effektiv eine konsensbasierte Zensur durch, die dem Einfrieren von Bankkonten in der traditionellen Finanzwelt ähnelt. Dennoch gelang es dem Angreifer, mehr als 60 Millionen US-Dollar aus dem Exploit zu extrahieren. Onchain-Daten zeigen, dass die Gelder auf die Ethereum-Blockchain transferiert und gegen USDC-Stablecoin getauscht wurden. Die Wallet des Angreifers enthält immer noch Vermögenswerte im Wert von mehr als 37 Millionen US-Dollar. Der Sicherheitsvorfall bei Cetus ist der größte DeFi-Hack im Jahr 2025, einem Jahr, das auch den Rekord für den größten Krypto-Hack von 1,4 Milliarden US-Dollar von der Bybit-Krypto-Börse aufgestellt hat.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!