BlockSec观察：Cetus 2.23亿美元攻击事件凸显传统安全审计局限性

5月22日，Cetus协议遭受2.23亿美元攻击，凸显了协议全生命周期防护的重要性。

技术分析表明，漏洞源于inter-mate库的checked_shlw函数检查错误，使攻击者仅用一个**获取巨额流动性。尽管代码历经多轮审计，仍未能发现此问题。

BlockSec创始人周亚金教授指出，静态代码审计已不足以应对复杂威胁。项目上线前，需进行**安全审计，覆盖代码、经济模型与业务逻辑；上线后，应部署专业风险监控系统（如BlockSec Phalcon），实现对攻击、经济、运营等风险的实时检测与自动响应。