Informe sobre Incident Report de Turbos Finance
El proyecto insignia del ecosistema Sui, Turbos Finance, ha publicado un informe sobre un análisis de incidentes relacionado con la explotación de Cetus. En él, se indica que la plataforma continuó operando con normalidad inmediatamente después de la vulnerabilidad anunciada por Cetus.
A las 11:34 AM UTC del 22 de mayo de 2025, Cetus informó sobre una vulnerabilidad en su protocolo, valorada en 2.23 mil millones de dólares.
Como parte del ecosistema de la red principal de Sui, Turbos DEX está construido sobre una base de código independiente, segura y resistente, diferente de cualquier otro código derivado de plataformas, incluida Cetus. No obstante, nuestro equipo inició de inmediato una revisión de seguridad interna integral. Al investigar, encontramos que la función checked_shlw, relacionada con la explotación en Cetus, existía en nuestra base de código, pero nunca fue llamada ni utilizada.
Tras examinar nuestro repositorio CLMM, confirmamos que checked_shlw aparecía solo una vez en su definición y no tenía instancias en las que fuera invocada, asegurando así que no hay vulnerabilidades en la operación de Turbos.
Colaboración con Expertos en Seguridad
A las 12:30 PM UTC, menos de una hora después del anuncio de Cetus, Turbos se asoció con el equipo de seguridad de Mysten y varias reconocidas firmas de seguridad externas, como OtterSec, MoveBit y CertiK, para auditar de manera independiente nuestra base de código. Todos los expertos confirmaron que la vulnerabilidad relacionada con la explotación de Cetus no afectaría a Turbos, proporcionando pruebas contundentes de la integridad de nuestra plataforma.
A la 1:00 PM UTC, varios DEX importantes de Sui habían pausado sus servicios. Sin embargo, gracias a las estrictas medidas de seguridad implementadas en la plataforma, Turbos pudo continuar soportando transacciones en cadena ininterrumpidas en la red Sui durante este difícil período.
