Cetus делает предложение "белого шляпа" после шокирующего взлома
После атаки, нанесящей ущерб в 223 миллиона долларов, 22 мая протокол Cetus официально сделал неожиданное предложение хакеру: вернуть 20.920 ETH (что эквивалентно примерно 56,3 миллиона долларов) и оставить 2.324 ETH (~6 миллионов долларов) в качестве вознаграждения "белого шляпа", если будет сотрудничество. В то же время Cetus заявил, что не будет преследовать юридически, если злоумышленник согласится вернуть средства и не продолжит отмывание денег через инструменты смешивания монет или конвертацию в фиат.
Подробности атаки и быстрая реакция экосистемы Sui
Атака произошла из-за уязвимости в смарт-контракте ликвидного пула на #Cetus , что позволило хакеру манипулировать для вывода средств, обмена на USDC и продолжения свопа на ETH. В общей сложности злоумышленник вывел колоссальные активы и перевел их на множество других кошельков.
Сразу после этого Фонд Sui и валидаторы на блокчейне Sui коллективно вмешались, заблокировав транзакции с связанных адресов кошельков, что позволило успешно заморозить активы на сумму 162 миллиона долларов, что помогло смягчить общие потери для пользователей и протокола.
Cetus отправляет предложение о возврате активов напрямую on-chain
Утром 23 мая Cetus смогла отследить основной адрес Ethereum #hacker и немедленно отправила предложение on-chain с содержанием: если хакер вернет все 20.920 ETH, которые были украдены, они получат 2.324 ETH в качестве вознаграждения и не будут привлечены к уголовной ответственности. Однако Cetus ясно предупредила, что если хакер попытается перевести активы в фиат или использовать анонимные инструменты, такие как миксеры монет, они немедленно начнут преследование и расследование.
Разгорелся спор: Является ли Sui "псевдодецентрализованным"?
То, что валидаторы в сети $SUI могут быстро блокировать транзакции, вызвало волну споров в криптосообществе относительно истинной степени децентрализации этого блокчейна. Джастин Бонс – основатель Cyber Capital – жестко раскритиковал:
«Валидаторы SUI сговариваются для цензуры транзакций. Это доказывает, что SUI является централизованной сетью.»
Бонс подчеркивает, что с только 114 валидаторами и большинством токенов в руках группы основателей, власть в экосистеме Sui слишком централизована. Он также опроверг сравнение с Ethereum, утверждая, что Ethereum никогда не цензурировал ни одну транзакцию, даже во время взлома DAO в 2016 году.
Более серьезная проблема: доверие к публичному блокчейну
По словам Бонса, тревожным является не только конкретное действие валидаторов, но и возможность их легкой координации для цензуры. Это показывает, что блокчейн Sui – хотя и именуется публичным – на самом деле работает по централизованной модели. Это совершенно противоположно основным ценностям, к которым стремятся блокчейн и DeFi: децентрализации, отсутствию цензуры и прозрачности.
Текущая ситуация и следующие шаги Cetus
Cetus сообщила, что уязвимость контракта была исправлена, и команда активно работает над поиском способов восстановления оставшихся активов. В то же время предложение "белого шляпа" остается открытым, и вся общественность следит за тем, согласится ли хакер на сделку.
Связь с крипторынком:
Инцидент с Cetus является новым предупреждением для проектов Web3 и пользователей криптовалюты о безопасности смарт-контрактов и истинной децентрализации блокчейна. Для пользователей на таких биржах, как Binance, крайне важно тщательно оценивать блокчейн-платформу перед взаимодействием, не только чтобы избежать рисков потери активов, но и для защиты конфиденциальности и доверия к децентрализованной системе.
Предупреждение о рисках: Инвестиции в криптовалюту сопряжены с высоким риском, включая возможность потери всего вложенного капитала. Эта статья не является финансовым советом. Всегда тщательно изучайте и обдумывайте, прежде чем участвовать на рынке криптовалют. #anhbacong