Analisi dell’Incidente di Cetus
Il progetto di punta dell’ecosistema Sui, Turbos Finance, ha pubblicato un rapporto di analisi riguardante l’incidente dello sfruttamento di Cetus, dichiarando che la piattaforma ha continuato a operare normalmente subito dopo l’accaduto.
Dettagli della Comunicazione
La comunicazione è avvenuta alle 11:34 AM UTC del 22 maggio 2025, annunciando una vulnerabilità nel protocollo di Cetus, valutata in 2,23 miliardi di dollari.
Risposta di Turbos Finance
Turbos DEX, essendo un protocollo dell’ecosistema del mainnet Sui, si basa su un codice indipendente, sicuro e resiliente, differente da qualsiasi altro fork disponibile, inclusa Cetus. Di conseguenza, il nostro team ha avviato rapidamente una revisione della sicurezza.
Rilevamento della Vulnerabilità
Abbiamo rilevato che la funzione checked_shlw menzionata nell’exploit di Cetus era presente nel nostro codice, ma non è mai stata attivata o utilizzata. Dopo aver esaminato il nostro repository CLMM, abbiamo confermato che checked_shlw appare solo una volta nella definizione e non ci sono stati casi di utilizzo, assicurando che non ci siano vulnerabilità nel funzionamento di Turbos.
Audit di Sicurezza
Entro le 12:30 PM UTC, meno di un’ora dopo l’annuncio di Cetus, Turbos ha ingaggiato il team di sicurezza di Mysten, insieme a diverse importanti società di sicurezza esterne come OtterSec, MoveBit e CertiK, per auditare indipendentemente il nostro codice.
Tutti gli esperti hanno confermato che la vulnerabilità legata all’exploit di Cetus non avrebbe mai potuto impattare Turbos, fornendo prove solide dell’integrità della nostra piattaforma.
Continuità dei Servizi
Entro le 1:00 PM UTC, diversi importanti DEX Sui avevano sospeso i loro servizi, ma grazie alle rigorose misure di sicurezza implementate, Turbos è riuscito a garantire transazioni on-chain ininterrotte sulla rete Sui durante questo periodo difficile.
