2025年5月22日、Suiブロックチェーン上で最大の分散型取引所（DEX）として知られるCetusプロトコルが大規模なハッキング被害に遭い、約2億2300万ドル相当の損失が発生しました。本備忘録では、公式の報告書に基づき、この事件の詳細をわかりやすく解説し、将来的なセキュリティ対策の向上に役立てることを目的としています。

Cetusプロトコルに対する攻撃と初期対応は、2025年5月22日に迅速に展開されました。公式報告書に基づき、主要な出来事を時系列で示します。

この攻撃の根本原因は、Cetusの集中流動性マーケットメーカー（CLMM）スマートコントラクトが使用していたオープンソースライブラリinter_mateの脆弱性にありました。具体的には、checked_shlwという関数における整数オーバーフロー保護の不備が問題でした。