Cetus, hırsızlık olayıyla ilgili rapor yayınladı, LP tazminat planını teşvik edecek ve güvenlik denetimini güçlendirecek

BlockBeats, Cetus'un 27 Mayıs'ta hırsızlıkla ilgili resmi bir rapor yayınladığını ve 22 Mayıs'ta Cetus'un CLMM likidite havuzuna yönelik gelişmiş akıllı sözleşme saldırısına maruz kaldığını bildirdi. Cetus, depremin etkilerini hafifletmek için derhal önlemler aldı.

Saldırgan, açık kaynak kütüphanesindeki keşfedilmemiş bir güvenlik açığından yararlandı, havuz fiyatını düşürdü, yüksek fiyat bölgesinde bir pozisyon oluşturdu ve çok az sayıda token ile şişirilmiş likidite enjekte etmek için taşma denetimi kusurundan yararlandı. Daha sonra havuzdan varlıkları çıkarmak için defalarca likidite çekme operasyonu gerçekleştirdi, saldırıda doğrulanmamış hesaplama fonksiyonlarını defalarca kullandı ve en sonunda fonları çalmayı başardı.

Tüm ekosistemin çıkarlarını ortaklaşa korumak için, Sui doğrulama düğümlerinin çoğunluğunun desteğiyle Cetus, çalınan fonların büyük bir kısmını barındıran saldırganın iki Sui cüzdan adresini acilen dondurdu. Çalınan fonların geri kalanı ise hacker tarafından alınıp zincir üzerinden Ethereum ana ağına aktarıldı.

Cetus, sözleşmeyi incelemek ve doğrulama tamamlandıktan sonra CLMM hizmetlerinin güvenli bir şekilde geri yüklenmesini sağlamak için çok taraflı ortak bir denetim gerçekleştirmek üzere Sui güvenlik ekibi ve birden fazla denetim kuruluşuyla birlikte çalışıyor. Cetus aynı zamanda zincir içi izlemeyi güçlendirecek, ek denetimler başlatacak ve düzenli olarak güvenlik raporları yayınlayacak. Etkilenen LP'leri telafi etmek için Cetus, ekosistem ortaklarıyla bir kurtarma planı geliştiriyor ve Sui doğrulayıcılarını, kullanıcı varlıklarının geri dönüşünü hızlandırmak ve güveni yeniden inşa etmek için zincir içi oylamayı desteklemeye çağırıyor. Hukuki süreç devam ederken Cetus, saldırgana beyaz şapkalı geri dönüş fırsatı da sağlıyor. Cetus ona bir ültimatom vermek üzeredir. Cetus, topluluğu her türlü güncelleme konusunda şeffaf bir şekilde bilgilendirmeye devam edecek.