Cetus đưa đề nghị "mũ trắng" sau vụ hack chấn động
Sau vụ tấn công gây thiệt hại 223 triệu USD vào tối 22/05, Cetus Protocol đã chính thức gửi lời đề nghị bất ngờ đến hacker: hoàn trả 20.920 ETH (tương đương khoảng 56,3 triệu USD) và được giữ lại 2.324 ETH (~6 triệu USD) như phần thưởng “mũ trắng” nếu hợp tác. Đồng thời, Cetus tuyên bố sẽ không truy tố pháp lý nếu kẻ tấn công chấp thuận hoàn tiền và không tiếp tục rửa tiền qua các công cụ trộn coin hoặc chuyển sang tiền pháp định.
Vụ tấn công chi tiết và phản ứng nhanh chóng từ hệ sinh thái Sui
Vụ tấn công xuất phát từ một lỗ hổng trong hợp đồng thông minh của pool thanh khoản trên #Cetus , cho phép hacker thao túng để rút tiền, hoán đổi sang USDC và tiếp tục swap sang ETH. Tổng cộng, kẻ tấn công đã rút được số tài sản khổng lồ và chuyển sang nhiều ví khác nhau.
Ngay sau đó, Sui Foundation cùng các validator trên blockchain Sui đã đồng loạt can thiệp bằng cách chặn giao dịch từ các địa chỉ ví liên quan, qua đó đóng băng thành công 162 triệu USD tài sản, giúp giảm nhẹ thiệt hại tổng thể cho người dùng và giao thức.
Cetus gửi đề nghị hoàn trả tài sản trực tiếp on-chain
Rạng sáng 23/05, Cetus đã truy vết được địa chỉ ví Ethereum chính của #hacker và ngay lập tức gửi đề nghị on-chain với nội dung: nếu hacker hoàn trả toàn bộ 20.920 ETH đã đánh cắp, họ sẽ được giữ lại 2.324 ETH làm phần thưởng và không bị truy tố hình sự. Tuy nhiên, Cetus cảnh báo rõ ràng rằng nếu hacker tìm cách chuyển tài sản sang fiat hoặc sử dụng các công cụ ẩn danh như coin mixer, họ sẽ lập tức tiến hành truy tố và điều tra.
Tranh cãi nổ ra: Sui có đang "phi tập trung giả hiệu"?
Việc các validator trên mạng $SUI có thể nhanh chóng chặn giao dịch đã làm dấy lên một làn sóng tranh cãi trong cộng đồng crypto về mức độ phi tập trung thực sự của blockchain này. Justin Bons – nhà sáng lập Cyber Capital – đã chỉ trích nặng nề:
“Các validator của SUI đang cấu kết để kiểm duyệt giao dịch. Điều này chứng minh SUI là một mạng lưới tập trung.”
Bons nhấn mạnh rằng chỉ với 114 validator và phần lớn token nằm trong tay nhóm sáng lập, quyền lực trong hệ sinh thái Sui quá tập trung. Ông cũng bác bỏ việc so sánh với Ethereum, khẳng định Ethereum chưa từng kiểm duyệt giao dịch nào, kể cả trong vụ hack DAO năm 2016.
Vấn đề lớn hơn: niềm tin vào blockchain công khai
Theo Bons, điều đáng lo ngại không chỉ là hành động cụ thể của các validator, mà là khả năng họ có thể phối hợp kiểm duyệt một cách dễ dàng. Điều đó cho thấy blockchain Sui – dù mang danh nghĩa công khai – lại đang hoạt động theo mô hình tập trung. Đây là điểm trái ngược hoàn toàn với những giá trị cốt lõi mà blockchain và DeFi hướng đến: phi tập trung, không kiểm duyệt và minh bạch.
Hiện trạng và hành động tiếp theo của Cetus
Cetus cho biết lỗ hổng hợp đồng đã được vá và đội ngũ đang tích cực làm việc để tìm cách khôi phục phần tài sản còn lại. Trong khi đó, lời đề nghị “mũ trắng” vẫn đang mở, và cả cộng đồng đang theo dõi liệu hacker có chấp thuận thỏa thuận hay không.
Liên hệ với thị trường crypto:
Vụ việc tại Cetus là lời cảnh tỉnh mới cho các dự án Web3 và người dùng crypto về mức độ an toàn của hợp đồng thông minh và tính phi tập trung thực sự của blockchain. Đối với người dùng trên các sàn giao dịch như Binance, việc đánh giá kỹ nền tảng blockchain trước khi tương tác là điều tối quan trọng, không chỉ để tránh rủi ro về tài sản mà còn để bảo vệ quyền riêng tư và niềm tin vào hệ thống phi tập trung.
Cảnh báo rủi ro: Đầu tư vào tiền điện tử tiềm ẩn nhiều rủi ro, bao gồm khả năng mất toàn bộ vốn đầu tư. Bài viết không phải là lời khuyên tài chính. Luôn tìm hiểu kỹ và cân nhắc trước khi tham gia thị trường crypto. #anhbacong