Le protocole Cetus, un échange décentralisé natif de Sui, a été relancé après avoir subi un exploit massif de 220 millions de dollars en mai. La plateforme s'oriente désormais vers un modèle open-source et a mis en œuvre d'importantes améliorations de sécurité ainsi qu'un plan de compensation pour les utilisateurs affectés. Les procédures judiciaires sont en cours pour récupérer les fonds volés restants.
Points clés à retenir
-
Le protocole Cetus, un DEX natif de Sui, a été relancé après un exploit de 220 millions de dollars en mai.
-
Le protocole est en transition vers un modèle open-source et a mis en œuvre des mesures de sécurité améliorées.
-
Les pools de liquidités affectés ont été partiellement réapprovisionnés en utilisant les réserves de trésorerie, un prêt de la Fondation Sui et les actifs récupérés.
-
Un plan de compensation pour les utilisateurs affectés comprend 15 % de l'approvisionnement en jetons natifs du protocole.
-
Des actions en justice et l'implication des forces de l'ordre sont en cours pour récupérer les fonds volés restants.
Le protocole Cetus relancé après un exploit majeur
Le protocole Cetus, un échange décentralisé fonctionnant sur la blockchain Sui, a été relancé avec succès suite à un exploit substantiel de 220 millions de dollars le 22 mai. L'attaque a exploité une faille dans le mécanisme de tarification du protocole, permettant à un attaquant de vider les jetons de ses principaux pools de liquidités. Peu après l'incident, Cetus a réussi à geler 162 millions de dollars des actifs volés.
Avant l'exploit, le protocole Cetus connaissait une croissance significative, avec des volumes de transactions dépassant les 5 milliards de dollars en avril et en mai, même avec l'arrêt après l'attaque.
Améliorations de la sécurité et initiative open-source
En réponse à l'exploit, l'équipe Cetus a travaillé avec diligence pour corriger la vulnérabilité logicielle, restaurer les données du pool pour corriger les prix et effectuer des audits de sécurité approfondis sur toutes les corrections de code et les mises à niveau de contrat. Dans le cadre de son engagement en faveur de la sécurité et de la transparence, Cetus s'oriente vers une ouverture complète de son code source. Cette initiative comprend un nouveau programme de primes blanches conçu pour encourager les contributions techniques et de sécurité collectives de la communauté. Le protocole prévoit également de mettre à niveau son système de surveillance et de mener des séries supplémentaires d'audits de sécurité.
Réapprovisionnement et compensation pour les utilisateurs affectés
Pour restaurer les pools de liquidités affectés, Cetus a utilisé une combinaison de ressources :
-
7 millions de dollars de ses réserves de trésorerie.
-
Un prêt de 30 millions de dollars en USDC de la Fondation Sui.
-
Une partie des actifs récupérés auprès de l'attaquant.
Bien que des progrès significatifs aient été réalisés, tous les pools affectés n'ont pas été entièrement restaurés, les taux de récupération variant actuellement de 85 % à 99 %, selon l'étendue du drainage initial. Pour les utilisateurs affectés, Cetus a mis de côté 15 % de son approvisionnement en jetons natifs, CETUS, pour un plan de compensation. Cinq pour cent de cette allocation sont immédiatement disponibles, les 10 % restants étant débloqués linéairement chaque mois au cours de l'année prochaine, à compter du 10 juin.
Actions en justice et récupération de fonds en cours
Le protocole Cetus poursuit activement des actions en justice dans plusieurs juridictions, les forces de l'ordre étant également impliquées dans l'enquête. L'équipe reste confiante quant à la récupération éventuelle des actifs restants et à l'arrestation de l'attaquant, malgré les tentatives de ce dernier de blanchir les fonds volés. Suite au piratage, Cetus avait offert une prime de chapeau blanc allant jusqu'à 6 millions de dollars à l'exploiteur s'il restituait les fonds volés, y compris 20 920 Ether (d'une valeur de plus de 55 millions de dollars) et les 162 millions de dollars gelés sur la blockchain Sui.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.