BlockSec觀察：Cetus 2.23億美元攻擊事件凸顯傳統安全審計侷限性

金色財經報道，協議需要動態安全監控和攻擊阻斷的全生命週期防護 —— 這是5月22日Cetus協議遭受2.23億美元攻擊後最重要的行業警示。 技術分析顯示，漏洞源於inter-mate庫的checked_shlw函數檢查錯誤，導致攻擊者僅用一個代幣就能獲得鉅額流動性。儘管協議及其依賴的代碼庫歷經多輪審計，仍未能發現該致命問題。 BlockSec創始人周亞金教授指出，傳統的靜態代碼審計已經遠遠不夠。項目上線前，應進行全面的安全審計，從代碼層面深入到項目的經濟模型與業務邏輯；項目上線後，更需持續部署如 BlockSec Phalcon 等專業的風險監控系統，實現對攻擊、經濟、運營、交互等多維風險的實時檢測和自動響應。