Yayasan Sui memberikan pinjaman kepada Cetus untuk kompensasi pengguna

Sui Foundation telah memberikan pinjaman yang aman untuk membantu pertukaran terdesentralisasi Cetus sepenuhnya mengkompensasi pengguna yang terpengaruh oleh eksploitasi sebesar $223 juta baru-baru ini.

Dalam sebuah pernyataan yang diposting di X pada 27 Mei, yayasan tersebut mengatakan bahwa pinjaman akan menutupi dana yang berhasil dijembatani oleh peretas dari jaringan Sui (SUI) sebelum validator membekukan dompet mereka. Cetus akan menggabungkan pinjaman dengan aset perbendaharaannya untuk mengganti kerugian pengguna yang terkena dampak secara penuh, asalkan komunitas menyetujui pemungutan suara terpisah di rantai untuk membuka dana yang dibekukan.

Cetus mengulangi perasaan ini dalam pernyataan lain, meminta maaf atas insiden tersebut dan meminta komunitas Sui untuk mendukung pemungutan suara pemulihan. “Kami sekarang dalam posisi untuk sepenuhnya menutupi aset yang dicuri yang saat ini di luar rantai,” kata tim, “jika dana yang terkunci dapat dipulihkan melalui pemungutan suara komunitas yang akan datang.”

Pada 22 Mei, Cetus mengalami eksploitasi kompleks yang menargetkan celah dalam kontrak pembuat pasar likuiditas terkonsentrasi. Penyerang mengeksploitasi operasi matematika yang tidak diperiksa dalam pustaka kode pihak ketiga dan memanipulasi harga menggunakan swap kilat. Akibatnya, mereka berhasil menguras beberapa kolam dengan berpura-pura melakukan setoran likuiditas dan terus-menerus menarik token nyata.

Penyerang berhasil mentransfer sejumlah besar aset yang dicuri ke Ethereum (ETH), meskipun validator dapat membekukan $162 juta di on-chain. Dana yang dijembatani ini menjadi fokus dari rencana kompensasi saat ini.

Peretasan tersebut menyebabkan token CETUS turun sebesar 40% dan masih turun 20% dalam seminggu terakhir. Total nilai yang terkunci di jaringan Sui juga jatuh dari $2,13 miliar menjadi $1,77 miliar, menurut data DefiLlama.

Meskipun bug tersebut ada dalam kode Cetus dan bukan infrastruktur dasar Sui, Yayasan Sui mengakui perannya dalam mendukung keamanan di seluruh ekosistem. Bersama dengan pinjaman tersebut, yayasan mengumumkan komitmen tambahan sebesar $10 juta untuk mendanai audit, program hadiah bug, dan alat verifikasi formal.

Untuk mendorong peretas topi putih untuk menemukan kerentanan sebelum dieksploitasi, ia juga bermaksud untuk memperluas program bug bounty untuk memasukkan protokol bernilai tinggi seperti Cetus, yang memiliki lebih dari $ 50 juta dalam TVL.

Sementara tindakan cepat dari validator membantu mencegah kerusakan lebih lanjut, beberapa di komunitas menyuarakan keprihatinan bahwa pembekuan dompet merusak etos desentralisasi blockchain. Yang lain memuji respons cepat dan penanganan krisis yang transparan.

Rencana pemulihan yang rinci dari Cetus diharapkan segera. Upaya kompensasi dijadwalkan untuk dimulai terlepas dari hasil pemungutan suara, meskipun pemulihan penuh tergantung pada apakah komunitas mendukung pencairan dana yang tersisa.