Cetus Protocol foreslår fuld tilbagebetaling af tab på 223 millioner dollars i afventning af afstemning i samfundet
Cetus Protocol klar til at godtgøre udnyttelsestab fuldt ud
Cetus Protocol har meddelt, at de er klar til fuldt ud at dække brugernes tab fra den nylige udnyttelse af 223 millioner dollars ved hjælp af en kombination af deres kontant- og tokenreserver samt en kreditlinje fra Sui Foundation - i afventning af en fællesskabsafstemning.
Den decentrale børs (DEX), som blev udsat for et større angreb den 22. maj, siger, at kompensationsmetoden vil blive bestemt af fællesskabet gennem en afstemning.
"Ved at udnytte vores kontanter og token-kasser er vi nu i stand til fuldt ud at dække de stjålne aktiver uden for kæden - hvis de låste midler inddrives via den kommende samfundsafstemning", sagde Cetus tirsdag på sin X-konto.
Loading...
En teknisk post-mortem afslørede, at udnyttelsen stammede fra en fejl i et matematikbibliotek, som gjorde det muligt for angriberen at manipulere tokenparpriser. Sårbarheden påvirkede handelspar, der involverede CETUS, SUI og USDC. Over 60 millioner dollars blev overført til Ethereum og kan være blevet hvidvasket, mens yderligere 160 millioner dollars fortsat er låst på SUI-adresser.
Decentralisering vs. pragmatisme
Afstemningen i fællesskabet vil også afgøre, hvordan de kompromitterede SUI-adresser skal håndteres. Nogle brugere hævder, at det underminerer blockchainens decentrale etos at vende hacket, mens Cetus fastholder, at det er et nødvendigt og ekstraordinært skridt for at beskytte de berørte brugere.
"Vi forstår, at dette er en ekstraordinær anmodning forårsaget af vores egne sårbarheder, men vi mener, at det er det rigtige skridt for de berørte," udtaler Cetus-teamet.
Cetus håber på et positivt resultat af afstemningen i fællesskabet. Teamet afventer også et svar fra angriberen, hvis wallet-adresser er blevet sortlistet på SUI-netværket. En white-hat-aftale med et tilbud på 5 millioner dollars blev foreslået dagen efter angrebet, men hackeren har endnu ikke reageret. Der blev også truet med sagsanlæg, men uden synligt resultat indtil videre.
Som vi skrev, Cetus tilbyder 5 mio. dollars til hacker efter DEX-exploit til 223 mio. dollars
