Cetus Protocol propose le remboursement intégral des pertes liées à l'exploit de 223 millions de dollars, dans l'attente d'un vote de la communauté

Cetus Protocol a annoncé qu'il était prêt à couvrir entièrement les pertes subies par les utilisateurs à la suite de la récente attaque de 223 millions de dollars, en utilisant une combinaison de ses réserves de liquidités et de jetons ainsi qu'une ligne de crédit de la Fondation Sui, sous réserve d'un vote de la communauté.
La bourse décentralisée (DEX), qui a subi une attaque majeure le 22 mai, indique que la méthode de compensation sera déterminée par sa communauté par le biais d'un vote de gouvernance.
"En tirant parti de nos trésors en espèces et en jetons, nous sommes maintenant en mesure de couvrir entièrement les actifs hors chaîne volés - si les fonds bloqués sont récupérés par le biais du prochain vote de la communauté", a déclaré Cetus mardi sur son compte X.
Loading...
Une analyse technique a révélé que l'exploit provenait d'une faille dans une bibliothèque mathématique, qui permettait à l'attaquant de manipuler les prix des paires de jetons. La vulnérabilité a eu un impact sur les paires d'échange impliquant CETUS, SUI et USDC. Plus de 60 millions de dollars ont été transférés sur Ethereum et pourraient avoir été blanchis, tandis que 160 millions de dollars restent bloqués dans des adresses SUI.
Décentralisation et pragmatisme
Le vote de la communauté décidera également de la manière de traiter les adresses SUI compromises. Certains utilisateurs affirment que l'inversion du piratage porte atteinte à l'éthique décentralisée de la blockchain, tandis que Cetus maintient qu'il s'agit d'une mesure nécessaire et exceptionnelle pour protéger les utilisateurs concernés.
"Nous comprenons qu'il s'agit d'une demande extraordinaire causée par nos propres vulnérabilités, mais nous pensons qu'il s'agit de la bonne décision pour les personnes concernées", a déclaré l'équipe de Cetus.
Cetus espère que le vote de la communauté sera positif. L'équipe attend également une réponse de l'attaquant, dont les adresses de portefeuilles ont été placées sur la liste noire du réseau SUI. Un accord "white-hat" offrant 5 millions de dollars a été proposé le lendemain de l'exploit, mais le pirate n'a pas encore répondu. Des menaces d'action en justice ont également été proférées, sans résultat visible à ce jour.
Comme nous l'avons écrit, Cetus offre 5 millions de dollars au pirate après l'exploit DEX de 223 millions de dollars.