Бот Sui Bridge перевёл $392 тыс. на кошелёк атакующего Cetus

16 октября 2026 года автоматический бот завершил старые невостребованные выводы Sui Bridge на Ethereum, среди которых оказались восемь транзакций от адреса эксплойтера Cetus. В результате атакующий получил 86 ETH, 109 000 USDT и 0,9 WBTC — около $392 тыс. Ошибки в контракте не было: функция transferBridgedTokensWithSignatures() не проверяет отправителя и получателя.

• Бот завершил 8 выводов с адреса эксплойтера Cetus на его Ethereum-кошелёк
• Атакующий получил 86 ETH, 109 000 USDT и 0,9 WBTC на ~$392 тыс.
• Причина не в баге контракта: функция не проверяет отправителя и получателя
• 109 000 USDT и 0,9 WBTC остаются в кошельке атакующего, USDT не заморожен