Cetus Protocol, un exchange decentralizzato nativo di Sui, è stato rilanciato dopo aver subito un massiccio exploit da 220 milioni di dollari a maggio. La piattaforma si sta ora muovendo verso un modello open-source e ha implementato significativi aggiornamenti di sicurezza e un piano di compensazione per gli utenti colpiti. I procedimenti legali sono in corso per recuperare i fondi rubati rimanenti.
Punti Chiave
-
Cetus Protocol, un DEX nativo di Sui, è stato rilanciato dopo un exploit da 220 milioni di dollari a maggio.
-
Il protocollo sta passando a un modello open-source e ha implementato misure di sicurezza migliorate.
-
I pool di liquidità colpiti sono stati parzialmente riforniti utilizzando riserve di cassa, un prestito dalla Sui Foundation e asset recuperati.
-
Un piano di compensazione per gli utenti colpiti include il 15% della fornitura di token nativi del protocollo.
-
Le azioni legali e il coinvolgimento delle forze dell'ordine sono in corso per recuperare i fondi rubati rimanenti.
Cetus Protocol Rilanciato Dopo un Importante Exploit
Cetus Protocol, un exchange decentralizzato che opera sulla blockchain di Sui, è stato rilanciato con successo in seguito a un sostanziale exploit da 220 milioni di dollari il 22 maggio. L'attacco ha sfruttato una falla nel meccanismo di prezzo del protocollo, consentendo a un attaccante di drenare token dai suoi pool di liquidità primari. Poco dopo l'incidente, Cetus è riuscito a congelare 162 milioni di dollari degli asset rubati.
Prima dell'exploit, Cetus Protocol stava vivendo una crescita significativa, con volumi di scambio che superavano i 5 miliardi di dollari sia ad aprile che a maggio, anche con la chiusura dopo l'attacco.
Miglioramenti della Sicurezza e Iniziativa Open-Source
In risposta all'exploit, il team di Cetus ha lavorato diligentemente per correggere la vulnerabilità del software, ripristinare i dati del pool per correggere i prezzi e condurre audit di sicurezza approfonditi su tutte le correzioni del codice e gli aggiornamenti dei contratti. Come parte del suo impegno per la sicurezza e la trasparenza, Cetus si sta muovendo verso la piena apertura del codice. Questa iniziativa include un nuovo programma di ricompense per bug (white bounty) progettato per incoraggiare contributi tecnici e di sicurezza collettivi dalla comunità. Il protocollo prevede anche di aggiornare il suo sistema di monitoraggio e condurre ulteriori cicli di audit di sicurezza.
Rifornimento e Compensazione per gli Utenti Colpiti
Per ripristinare i pool di liquidità colpiti, Cetus ha utilizzato una combinazione di risorse:
-
7 milioni di dollari dalle sue riserve di cassa.
-
Un prestito di 30 milioni di dollari in USDC dalla Sui Foundation.
-
Una parte degli asset recuperati dall'attaccante.
Sebbene siano stati fatti progressi significativi, non tutti i pool colpiti sono stati completamente ripristinati, con tassi di recupero che attualmente vanno dall'85% al 99%, a seconda dell'entità del drenaggio iniziale. Per gli utenti colpiti, Cetus ha accantonato il 15% della sua fornitura di token nativi, CETUS, per un piano di compensazione. Il cinque percento di questa allocazione è immediatamente disponibile, con il restante 10% che verrà sbloccato linearmente ogni mese per il prossimo anno, a partire dal 10 giugno.
Azioni Legali e Recupero Fondi in Corso
Cetus Protocol sta attivamente perseguendo azioni legali in più giurisdizioni, con le forze dell'ordine coinvolte anche nell'indagine. Il team rimane fiducioso nel recupero finale degli asset rimanenti e nell'arresto dell'attaccante, nonostante i tentativi dell'attaccante di riciclare i fondi rubati. Dopo l'hack, Cetus aveva offerto una ricompensa (white hat bounty) fino a 6 milioni di dollari all'exploiter se avesse restituito i fondi rubati, inclusi 20.920 Ether (del valore di oltre 55 milioni di dollari) e i 162 milioni di dollari congelati sulla blockchain di Sui.
Fonti
-
Cetus Rilanciato Dopo l'Hack di Maggio da 200 Milioni di Dollari, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.