A Cetus, uma exchange descentralizada (DEX) construída na blockchain Sui, é suspeita de ter sido alvo de uma exploração massiva que pode ter drenado mais de US$ 200 milhões em ativos digitais.
O pesquisador pseudônimo da Web3, COMDARE3, publicou no X que “usuários relatam” que a DEX baseada na Sui, Cetus, está sendo explorada. Ele também compartilhou uma captura de tela com dados de mercado da Cetus no DEX Screener, mostrando que muitos ativos perderam bem mais da metade de seu valor nas últimas 24 horas.
A equipe por trás da Extractor — uma ferramenta de monitoramento on-chain desenvolvida pela empresa de cibersegurança cripto Hacken — confirmou que “pelo menos US$ 63 milhões já foram transferidos para a Ethereum, e 20 mil ETH foram enviados para uma nova carteira” em uma única transação. Um representante da Hacken disse ao Cointelegraph que essas descobertas foram confirmadas pelo pesquisador Web3 da empresa, Yehor Rudytsia.
Dados do pool da Cetus mostram que, até o momento da redação, a DEX movimentou US$ 2,9 bilhões em transações no dia 22 de maio, um aumento significativo em relação aos US$ 320 milhões registrados em 21 de maio. Esse volume elevado pode ter sido causado pela saída em massa de fundos do protocolo.
A Cetus não respondeu imediatamente ao pedido de comentário do Cointelegraph sobre a suposta exploração. Um representante da equipe da Sui também não comentou a situação da Cetus.
Consequências amplas para o mercado
Alguns tokens, como Lombard Staked BTC (LBTC) e AXOLcoin (AXOL), perderam quase todo o valor dentro da Cetus. Os 15 tokens com maior queda registraram perdas superiores a 75% em seus preços.
Os efeitos colaterais já começaram a aparecer: o mercado monetário baseado na Sui, Scallop, suspendeu todos os empréstimos em seu protocolo. Em uma publicação no X, o protocolo afirmou que fará um novo anúncio quando as operações forem retomadas, mas garantiu aos usuários que os fundos estão seguros.
Fora da Cetus, o LBTC teve alta superior a 4% no último dia, segundo dados do CoinMarketCap. Outros, como o Axol (AXOL), não tiveram a mesma sorte, com dados do CoinMarketCap mostrando uma perda de quase 99,5%.
O endereço associado ao suposto invasor contém quase US$ 52 milhões em tokens Sui (SUI), US$ 4,9 milhões em Haedal Staked SUI (HASUI), mais de US$ 19,5 milhões em Toilet (TOILET), quase US$ 19,5 milhões em USDt wrapped (USDT), além de diversos outros ativos.
O perfil oficial da Cetus no X confirmou que um incidente foi detectado no protocolo, e o contrato inteligente foi pausado por segurança. Foi acrescentado que uma investigação está em andamento.
Transferências suspeitas de fundos levantam preocupações
No entanto, analistas de blockchain e empresas de compliance estão expressando preocupação com a transparência do projeto. Um representante da AMLBot disse ao Cointelegraph:
“Estamos vendo US$ 212 milhões sendo transferidos para a Ethereum a uma taxa de US$ 1 milhão por minuto. Esse nível de urgência sugere que pode haver mais por trás da história do que apenas um bug.”
O representante da AMLBot — referindo-se às declarações feitas por membros da equipe da Cetus no Discord — explicou ainda que, embora a equipe da Cetus “esteja chamando o incidente de ‘apenas um bug’, o momento em que tudo aconteceu levanta dúvidas”.
O serviço de dados on-chain Onchain Lens afirmou em uma publicação no X que “o invasor assumiu o controle de todos os pools denominados em SUI, explorou mais de US$ 200 milhões e já começou a mover USDC”.