Phía Cetus Protocol cũng công bố khoản tiền thưởng 5 triệu đô la cho bất kỳ ai cung cấp thông tin có thể xác định và bắt giữ kẻ tấn công.

Cetus Protocol là một sàn giao dịch phi tập trung (DEX) và giao thức thanh khoản hoạt động trên các chuỗi khối Sui và Aptos (là hai dự án phát triển về blockchain của Facebook).

Sàn giao dịch này sử dụng mô hình Nhà tạo lập thị trường thanh khoản tập trung (CLMM), cho phép các nhà cung cấp thanh khoản phân bổ tài sản trong phạm vi giá cụ thể, nâng cao hiệu quả vốn và cho phép các chiến lược giao dịch tiên tiến.

Cetus Protocol tự hào có tổng khối lượng giao dịch là 57 tỷ đô la (tính đến tháng 5/2025), với hơn 15 triệu tài khoản thực hiện 144 triệu giao dịch trên nền tảng.

Sự cố mới xảy ra nói trên, ban đầu khiến Cetus Protocol phải tạm dừng hợp đồng thông minh để điều tra.

Vài giờ sau, sàn giao dịch phi tập trung này đã xác nhận vụ trộm và "162 triệu đô la trong số các quỹ bị xâm phạm đã được ngăn chặn thành công".

Trong một tuyên bố sau đó, Cetus Protocol cho biết, tin tặc đã khai thác một gói dễ bị tấn công nhưng không có thông tin chi tiết nào được tiết lộ.

"Chúng tôi đã xác định được nguyên nhân gốc rễ của vụ khai thác và sửa gói liên quan, đồng thời thông báo cho những người xây dựng hệ sinh thái nhanh nhất có thể với sự trợ giúp của các thành viên hệ sinh thái để ngăn chặn các nhóm khác bị ảnh hưởng", Cetus Protocol tuyên bố.

Ngoài ra, nền tảng này lưu ý rằng, họ đã xác định được địa chỉ ví tiền điện tử Ethereum và tài khoản của kẻ tấn công, đồng thời đang làm việc với các bên thứ ba để theo dõi và đóng băng khoản tiền mà chúng đánh cắp được. Cơ quan thực thi pháp luật cũng đã được thông báo.

Cetus Protocol cũng đã đề nghị tin tặc hợp tác giải quyết vụ việc, đồng thời cam kết sẽ không theo đuổi hành động pháp lý nếu số tiền được trả lại. Để gây thêm áp lực cho kẻ tấn công, dự án đã công bố khoản tiền thưởng 5 triệu đô la cho thông tin dẫn đến việc xác định và bắt giữ tin tặc.

Trong khi đó, một khoản tiền đáng kể là 162 triệu đô la đã bị tạm dừng trên chuỗi khối Sui sau cuộc bỏ phiếu khẩn cấp của những người xác thực.

Công ty phân tích chuỗi khối Elliptic đã công bố một báo cáo dựa trên khả năng hiển thị của sự cố, chỉ ra một lỗ hổng trong logic của nhà tạo lập thị trường tự động (AMM), có thể liên quan đến thao túng giá nhóm cho phép các cuộc tấn công theo kiểu cho vay nhanh.

Công ty tình báo chuỗi khối cũng cung cấp tổng quan về các nỗ lực chuyển tiền của kẻ tấn công, bao gồm hoán đổi từ USDT sang USDC và chuyển tiền chuỗi chéo từ Suit sang Ethereum.

Elliptic đang tích cực theo dõi các giao dịch từ khai thác ban đầu trên Sui đến ví của kẻ tấn công trên Ethereum và địa chỉ của tin tặc được gắn cờ trên tất cả các sàn giao dịch lớn và nhà cung cấp dịch vụ tài sản ảo, ngăn chặn các nỗ lực rửa tiền hoặc chuyển tiền.