Deze truc zorgde ervoor dat de hacker échte crypto-activa zoals SUI en USDC kon opnemen, zonder daar zelf noemenswaardige waarde tegenover te zetten. Binnen enkele uren liep het platform volledig leeg. De aanval werd voor het eerst gemeld op het sociale platform X door blockchainonderzoeker Comrade, waarna ook gegevens van Lookonchain en Dex Screener de grootschaligheid van de aanval bevestigden. Het handelsvolume op Cetus steeg explosief van $320 miljoen naar $2,9 miljard, een duidelijk teken dat fondsen massaal werden weggehaald.
Gehackte fondsen massaal verplaatst naar Ethereum
De schade beperkt zich niet tot alleen de Sui-blockchain. Uit gegevens van monitoringtools zoals Extractor en AMLBot blijkt dat er inmiddels minstens $212 miljoen is gebridged naar Ethereum. Dit gebeurde onder meer via een enkele transactie van 20.000 ETH, met een geschatte waarde van tientallen miljoenen dollars. Volgens experts wijst dit op een georganiseerde operatie, waarbij snelheid en anonimiteit cruciaal waren.
De wallet van de vermoedelijke dader bevat miljoenen aan verschillende tokens, waaronder $52 miljoen aan SUI, $19,5 miljoen aan Toilet en $4,9 miljoen aan Haedal Staked. De snelheid waarmee de fondsen verplaatst zijn, soms met $1 miljoen per minuut, wijst volgens AMLBot op een actie met mogelijk meerdere daders en een duidelijk plan.
Paniek en kettingreactie binnen het Sui-ecosysteem
De gevolgen voor het bredere Sui-ecosysteem zijn direct zichtbaar. Verschillende tokens zijn zwaar in waarde gedaald. Zo verloor de Cetus-token 40% van zijn waarde, Squirt zelfs 93%, en Lombard Staked BTC stortte bijna volledig in. De schade is zo groot dat ook andere platforms op Sui nu maatregelen nemen. De geldmarkt Scallop heeft bijvoorbeeld alle leenactiviteiten tijdelijk gepauzeerd.
Wat begon als een ‘bug’, is inmiddels officieel erkend als een ernstig incident door het Cetus-team. De bredere impact op vertrouwen in de Sui-blockchain is voelbaar. Beleggers reageren terughoudend, en ontwikkelaars van aan Sui-gelieerde projecten houden hun adem in. De komende dagen zullen cruciaal zijn voor herstel, zowel financieel als op reputatiegebied.
De hack laat zien hoe kwetsbaar zelfs snelgroeiende ecosystemen kunnen zijn voor slimme en goed voorbereide aanvallen. Het incident zet druk op de beveiliging en transparantie van DeFi-platforms – en herinnert gebruikers eraan dat risico’s in crypto nooit ver weg zijn.