Фонд Sui выдает заем Cetus для компенсации пользователям

Фонд Sui предоставил обеспеченный кредит, чтобы помочь децентрализованной бирже Cetus полностью компенсировать пользователям, пострадавшим от недавней эксплуатации на сумму $223 миллиона.

В заявлении, опубликованном в X 27 мая, фонд сообщил, что заем покроет средства, которые хакер смог вывести из сети Sui (SUI) до того, как валидаторы заморозили свои кошельки. Cetus объединит заем с активами своего казначейства, чтобы полностью возместить пострадавшим пользователям, при условии, что сообщество одобрит отдельное голосование в сети для разблокировки замороженных средств.

Cetus поддержал это мнение в другом заявлении, извиняясь за инцидент и прося сообщество Sui поддержать голосование по восстановлению. "Мы теперь в состоянии полностью покрыть украденные активы, которые в настоящее время находятся вне цепи," сказала команда, "если заблокированные средства будут восстановлены через предстоящее голосование сообщества."

22 мая Cetus подвергся сложной атаке, нацеленной на уязвимость в контрактах своего концентрированного ликвидного маркет-мейкера. Атакующий использовал неконтролируемые математические операции в библиотеке кода третьей стороны и манипулировал ценами, используя флеш-обмен. В результате они смогли опустошить несколько пулов, подделав ликвидные депозиты и многократно выводя реальные токены.

Злоумышленник смог перевести значительную сумму украденных активов на Ethereum (ETH), несмотря на то, что валидаторы смогли заморозить $162 миллиона в цепочке. Эти перемещенные средства являются предметом текущего плана компенсации.

Взлом привел к падению токена CETUS на 40%, и за последнюю неделю он по-прежнему упал на 20%. Общая заблокированная стоимость в сети Sui также снизилась с $2,13 миллиарда до $1,77 миллиарда, согласно данным DefiLlama.

Несмотря на то, что ошибка была в коде Cetus, а не в базовой инфраструктуре Sui, фонд Sui признал его роль в поддержке безопасности всей экосистемы. Наряду с кредитом фонд объявил о выделении дополнительных 10 миллионов долларов на финансирование аудитов, вознаграждений за обнаружение ошибок и официальных инструментов проверки.

Чтобы побудить белых хакеров находить уязвимости до того, как они будут использованы, компания также намерена расширить свою программу вознаграждения за обнаружение ошибок, включив в нее дорогостоящие протоколы, такие как Cetus, которые имеют более 50 миллионов долларов TVL.

Хотя быстрая реакция валидаторов помогла предотвратить дальнейший ущерб, некоторые члены сообщества выразили опасения, что замораживание кошельков подрывает идеологию децентрализации блокчейна. Другие похвалили стремительную реакцию и прозрачное управление кризисом.

Ожидается, что подробный план восстановления от Cetus будет представлен скоро. Усилия по компенсации начнутся независимо от результатов голосования, хотя полное восстановление зависит от того, поддержит ли сообщество размораживание оставшихся средств.