Theo tin tức từ BitouchNews, SlowMist chính thức công bố bản phân tích về vụ trộm Cetus, nêu rõ cốt lõi của sự cố là kẻ tấn công đã cẩn thận xây dựng các tham số để kích hoạt lỗ hổng tràn dữ liệu nhưng lại bỏ qua khâu phát hiện và cuối cùng chỉ sử dụng một lượng rất nhỏ mã thông báo để chiếm đoạt một lượng lớn tài sản thanh khoản.SlowMist cho biết kẻ tấn công đã chọn các tham số cụ thể thông qua các tính toán chính xác và khai thác lỗ hổng của hàm checked_shlw để lấy được thanh khoản trị giá hàng tỷ đô la với giá chỉ bằng 1 token. Đây là một cuộc tấn công toán học cực kỳ tinh vi. Nhóm bảo mật SlowMist khuyến nghị các nhà phát triển xác minh chặt chẽ các điều kiện biên của tất cả các hàm toán học trong quá trình phát triển hợp đồng thông minh.Theo tin tức cộng đồng, Cetus, nhà cung cấp thanh khoản trong hệ sinh thái SUI, bị nghi ngờ bị tấn công, khiến độ sâu của nhóm thanh khoản giảm mạnh. Giá của nhiều cặp giao dịch token trên Cetus đã giảm và ước tính số tiền lỗ vượt quá 2,3 tỷ đô la Mỹ. Sau đó, Cetus đã ra thông báo nói rằng đã phát hiện ra một sự cố trong giao thức. Vì lý do an toàn, hợp đồng thông minh đã tạm thời bị đình chỉ và nhóm đang điều tra sự cố.

Theo tin tức từ BitouchNews, SlowMist tiết lộ chi tiết về cuộc tấn công của tin tặc Bybit :1. Hợp đồng triển khai độc hại đã được triển khai vào lúc UTC 2025-02-19 7:15:230xbDd077f651EBe7f7b3cE16fe5F2b025BE29695162. Kẻ tấn công đã sử dụng ba chủ sở hữu để ký một giao dịch nhằm thay thế hợp đồng triển khai An toàn bằng một hợp đồng độc hại vào lúc UTC 2025-02-21 14:13:350x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad78823. Logic nâng cấp độc hại được nhúng vào STORAGE[0x0] thông qua DELEGATECALL0x96221423681A6d52E184D440a8eFCEbB105C72424. Kẻ tấn công sử dụng các hàm backdoor sweepETH và sweepERC20 trong hợp đồng độc hại để rút tài sản khỏi ví nóng.

Theo tin tức từ BitouchNews, Người sáng lập Mask Network Suji Yan đã đăng một thông điệp nói rằng, "Hôm nay là sinh nhật lần thứ 29 của tôi, vừa mới trôi qua 6 giờ trước. Khoảng 3 giờ trước, một ví công khai mà tôi mang theo trên điện thoại di động đã bị hack và hơn 4 triệu đô la tài sản đã bị đánh cắp. Tất cả các giao dịch bị đánh cắp dường như đều là các hoạt động thủ công và kéo dài hơn 11 phút.Vì vậy, hoặc là khóa riêng của tôi đã bị rò rỉ vào ngày sinh nhật của tôi, tin tặc đã chuyển tiền thủ công hoặc đó là một cuộc tấn công ngoại tuyến. Tôi đang tổ chức một bữa tiệc riêng với một nhóm bạn, điện thoại của tôi ở một bên và thỉnh thoảng tôi rời đi trong vài phút khi tôi đi vệ sinh. Tôi tin tưởng bạn bè của mình, nhưng đây là cơn ác mộng đối với bất kỳ ai.Tôi đã liên hệ với SlowMist và Zachxbt để hỗ trợ điều tra và hợp tác với các cơ quan có liên quan và cơ quan thực thi pháp luật. Tôi sẽ không tiết lộ thêm thông tin cho đến khi kết quả của các chuyên gia này được công bố.Tôi hy vọng rằng nếu đây là một cuộc tấn công ngoại tuyến, hãy đối mặt trực tiếp với tôi. Tiền điện tử không phải là một khu rừng tối tăm và tôi sẽ không để nó trở thành như vậy."

Theo tin tức từ BitouchNews, Theo lmk.fun (trước đây là Scopescan), tin tặc đã xâm nhập vào ví của nhà sáng lập Mask Network, Suji Yan, đã chuyển số tài sản bị đánh cắp vào 7 địa chỉ ví và đổi chúng lấy tổng cộng 1.690,17 ETH.