Sui-yerel merkezi olmayan borsa Cetus Protokolü, Mayıs ayında yaşadığı 220 milyon dolarlık büyük bir istismarın ardından yeniden faaliyete geçti. Platform artık açık kaynaklı bir modele doğru ilerliyor ve önemli güvenlik yükseltmeleri ile etkilenen kullanıcılar için bir tazminat planı uyguladı. Kalan çalınan fonları geri almak için yasal süreçler devam ediyor.
Temel Çıkarımlar
-
Sui-yerel bir DEX olan Cetus Protokolü, Mayıs ayındaki 220 milyon dolarlık bir istismarın ardından yeniden faaliyete geçti.
-
Protokol, açık kaynaklı bir modele geçiş yapıyor ve geliştirilmiş güvenlik önlemleri uyguladı.
-
Etkilenen likidite havuzları, nakit rezervleri, Sui Vakfı'ndan alınan bir kredi ve geri kazanılan varlıklar kullanılarak kısmen yenilendi.
-
Etkilenen kullanıcılar için bir tazminat planı, protokolün yerel token arzının %15'ini içeriyor.
-
Kalan çalınan fonları geri almak için yasal işlemler ve kolluk kuvvetlerinin katılımı devam ediyor.
Cetus Protokolü Büyük Bir İstismarın Ardından Yeniden Başladı
Sui blok zincirinde faaliyet gösteren merkezi olmayan bir borsa olan Cetus Protokolü, 22 Mayıs'taki 220 milyon dolarlık büyük bir istismarın ardından başarıyla yeniden faaliyete geçti. Saldırı, protokolün fiyatlandırma mekanizmasındaki bir hatayı kullanarak saldırganın birincil likidite havuzlarından tokenleri boşaltmasına olanak sağladı. Olaydan kısa bir süre sonra Cetus, çalınan varlıkların 162 milyon dolarını dondurmayı başardı.
İstismardan önce Cetus Protokolü, saldırıdan sonraki kapanmaya rağmen Nisan ve Mayıs aylarında 5 milyar doları aşan işlem hacimleriyle önemli bir büyüme yaşıyordu.
Güvenlik Geliştirmeleri ve Açık Kaynak Girişimi
İstismara yanıt olarak Cetus ekibi, yazılım güvenlik açığını yamalamak, havuz verilerini doğru fiyatlandırmaya geri yüklemek ve tüm kod düzeltmeleri ile sözleşme yükseltmeleri üzerinde kapsamlı güvenlik denetimleri yapmak için özenle çalıştı. Güvenlik ve şeffaflık taahhüdünün bir parçası olarak Cetus, tamamen açık kaynaklı hale gelmeye doğru ilerliyor. Bu girişim, topluluktan kolektif teknik ve güvenlik katkılarını teşvik etmek için tasarlanmış yeni bir beyaz ödül programını içeriyor. Protokol ayrıca izleme sistemini yükseltmeyi ve ek güvenlik denetimleri yapmayı planlıyor.
Etkilenen Kullanıcılar İçin Yenileme ve Tazminat
Etkilenen likidite havuzlarını geri yüklemek için Cetus, kaynakların bir kombinasyonunu kullandı:
-
Nakit rezervlerinden 7 milyon dolar.
-
Sui Vakfı'ndan 30 milyon dolarlık USDC kredisi.
-
Saldırgandan geri kazanılan varlıkların bir kısmı.
Önemli ilerleme kaydedilmiş olsa da, tüm etkilenen havuzlar tamamen geri yüklenmedi; kurtarma oranları şu anda ilk boşaltmanın kapsamına bağlı olarak %85 ila %99 arasında değişiyor. Etkilenen kullanıcılar için Cetus, yerel token arzının %15'ini, CETUS'u, bir tazminat planı için ayırdı. Bu tahsisin %5'i hemen kullanılabilirken, kalan %10'u 10 Haziran'dan itibaren önümüzdeki yıl boyunca aylık olarak doğrusal olarak açılacak.
Devam Eden Yasal İşlemler ve Fon Kurtarma
Cetus Protokolü, birden fazla yargı alanında aktif olarak yasal işlem başlatıyor ve kolluk kuvvetleri de soruşturmaya dahil oluyor. Ekip, saldırganın çalınan fonları aklama girişimlerine rağmen, kalan varlıkların nihai olarak geri kazanılacağından ve saldırganın tutuklanacağından emin. Hack'in ardından Cetus, çalınan fonları iade etmesi halinde saldırgana 6 milyon dolara kadar beyaz şapka ödülü teklif etmişti; buna 20.920 Ether (55 milyon doların üzerinde değerinde) ve Sui blok zincirinde dondurulan 162 milyon dolar dahildi.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.