Компания по безопасности блокчейнов Dedaub выпустила обширный отчет о последствиях недавнего взлома Cetus. Этот инцидент, который скомпрометировал протокол децентрализованных финансов (DeFi), вызвал серьезные опасения по поводу уязвимостей безопасности в блокчейн-пространстве.
Ключевые выводы
-
Взлом Cetus привел к убыткам, превышающим 223 миллиона долларов.
-
Была использована уязвимость в параметрах ликвидности автоматизированного маркет-мейкера (AMM).
-
Инцидент вызвал обсуждения о необходимости улучшения мер безопасности в DeFi.
-
Появились смешанные реакции на замораживание украденных активов валидаторами сети Sui.
Понимание взлома Cetus
Протокол Cetus, работающий на блокчейне Sui, подвергся серьезному нарушению безопасности 22 мая, что привело к значительным финансовым потерям. В отчете Dedaub была выявлена коренная причина как эксплуатация параметров ликвидности, используемых AMM Cetus, которая осталась незамеченной из-за уязвимости в проверке старших значащих битов (MSB).
Неправильная проверка MSB: Dedaub
Злоумышленники манипулировали параметрами ликвидности, что позволило им создавать крупные позиции с минимальными затратами. Эта лазейка позволила им опустошить пулы, содержащие сотни миллионов долларов в токенах, всего за несколько минут.
Немедленный ответ и усилия по восстановлению
После взлома команда Cetus быстро отреагировала, приостановив работу затронутого смарт-контракта и начав план восстановления. Фонд Sui также вмешался, валидаторы заморозили примерно 163 миллиона долларов украденных активов в тот же день, когда произошла атака. Эта реакция, однако, вызвала критику со стороны сторонников децентрализации, которые утверждали, что это подрывает принципы децентрализованной сети.
Широкие последствия для экосистемы DeFi
Взлом Cetus подчеркнул продолжающиеся проблемы в секторе DeFi, особенно в отношении уязвимостей безопасности. Поскольку отрасль продолжает расти, необходимость в надежных мерах безопасности и стандартизированных протоколах становится все более актуальной. Ключевые рекомендации включают:
-
Усиленные проверки безопасности: Регулярные и тщательные аудиты смарт-контрактов для выявления потенциальных уязвимостей.
-
Образование пользователей: Информирование пользователей о рисках, связанных с платформами DeFi, и о том, как защитить свои активы.
-
Мониторинг в реальном времени: Внедрение инструментов для мониторинга транзакций и быстрого обнаружения необычной активности.
Проблемы доверия и вопросы прозрачности
Отсутствие четкой коммуникации со стороны команды Cetus после взлома подогрело спекуляции о характере инцидента. Хотя команда изначально приписала убытки программной ошибке, многие эксперты подозревают в скоординированной эксплуатации, учитывая быструю передачу средств.
Инцидент поднял вопросы о прозрачности и готовности платформ DeFi эффективно справляться с кризисами. Поскольку сообщество требует лучшей коммуникации и подотчетности, необходимость в комплексном плане восстановления остается критически важной.
Источники
-
Эксперт по безопасности блокчейнов раскрывает детали отчета о взломе Cetus!, MENAFN.com.
-
Компания по безопасности блокчейнов выпустила отчет о взломе Cetus, Cointelegraph.
-
Компания по безопасности блокчейнов выпустила отчет о взломе Cetus, StartupNews.fyi.
-
$200M выведены в подозреваемой эксплуатации, The Currency analytics.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.