Cetus Pool Hack – 162 Mio. USD von 223 USD wiederhergestellt

Durch eine Sicherheitslücke entwendeten Angreifer 220 Millionen USD von der Dezentralisierten Exchange Cetus Protocol, doch durch schnelles Handeln konnte Cetus 160 Millionen USD einfrieren und teilweise retten.

Hack trifft SUI-DEX Cetus Protocl

Ein heimtückischer Diebstahl von 223 Millionen USD hat die Kryptowährung Sui überraschend ins Rampenlicht gerückt. Das gab die Plattform auf X bekannt . Die Kryptowährung rangiert derzeit auf Platz 11 nach Marktkapitalisierung mit rund 12,5 Mrd. USD. Dementsprechend ist es ein relativ großer Rufschaden, wenn ein Teil des eigenen Ökosystems von einem Hack in Höhe von hunderten Millionen USD getroffen wird.

Konkret betrifft der Hack die DeFi-Plattform Cetus Protocol. Diese reagierte jedoch souverän auf die Notsituation und wehrt den größten Schaden professionell ab. Wie gelang dies und woher kam der Angriff auf Cetus?

Cetus plötzlich und unerwartet angegriffen

Das Cetus Protocol ist in den letzten Monaten immer populärer geworden. Doch ausgerechnet im aufsteigenden Momentum nutzten Angreifer eine Sicherheitslücke der Plattform aus. Den Berichten zufolge nutzten die Angreifer Spoof-Tokens wie den relativ wertlosen BULLA, um den Marketmaker-Algorithmus zu manipulieren. So konnten sie vergleichsweise wertlose Coins gegen SUI- und USDC-Token eintauschen und aus den Liquiditätspools abziehen. Demnach ließen sie nach 60 Minuten nur den Gegenwert von 5 Millionen USD zurück.

Was passierte nach dem Hack auf Cetus?

Der hohe Verlust an Zahlungsmitteln in den Liquiditätspools verursachte verzögerte DEX-Antworten und ein Fehlschlagen von Swaps. Außerdem bewirkte der versuchte Exploit einen starken Wertverfall der Coins und Token von 40 % bis über 80 %.

Manche gegen Sui gehandelte Memecoins sanken sogar um mehr als 90 % im Wert. Dadurch kam es zu Preisanomalien und Aufregung auf den Märkten, da Anleger auch Plattform übergreifend von dem Preisverfall betroffen sind. So verschwanden bei Cetus erst geschätzte 11 Millionen, dann 223 Mio. USD. Wer hinter der versuchten Abzocke von Cetus und seinen 62.117 Nutzern steht, bleibt unklar. Jedoch konnte Cetus einen Teil der Coins retten.

Rettung der 160 Millionen Dollar von Cetus Pool

Cetus konnte den Verlust zu großen Teilen eingrenzen, indem sie zügig die entwendeten 162 Mio. USD einfroren. Zudem verfolgten sie die virtuelle Spuren der Diebe. Auch schlug die Geschichte so schnell Wellen, dass es den Hackern schwerfiel, die abgezogenen Vermögenswerte umzuwandeln und auf andere Netzwerke zu übertragen.

Bisher glückte die spektakuläre Rettung von 160 Millionen USD aus dem Besitz von Cetus. Sobald das Kapital wieder in den Pool zurückfloss, erholten sich die Preise und Liquidität der App rasch. Sie ist nun mit verbessertem Sicherheitskonzept wieder online. Dennoch muss die Plattform aktuell einen deutlichen Vertrauensschwund hinnehmen.