溢出漏洞

Cetus AMM 在 Sui 网络上遭受了 2 亿美元的黑客攻击，根本原因是流动性计算函数中的一个缺陷，该缺陷未能正确检测大数值计算中的溢出。攻击者利用此漏洞以极低的成本创建了大量的流动性头寸，并随后排干了资金池。该漏洞之前在 Aptos 的代码中就被发现过，但在移植到 Sui 时被重新引入。

Truebit Protocol 在2026年1月8日遭受攻击，攻击者利用智能合约中的漏洞，获利约 8,535 ETH（约合 2644 万美元）。攻击原因是由于整数加法运算中缺少溢出保护，导致计算 TRU 代币所需的 ETH 数量时产生错误结果。文章详细分析了攻击过程、根本原因，并提出了安全建议。