Sui（SUI） và sàn giao dịch phi tập trung (DEX) Cetus Protocol trên Aptos đã phục hồi vào ngày 8. Nền tảng đó đã khôi phục đầy đủ chức năng.
Kể từ sự cố đánh cắp tài sản tiền điện tử trị giá 220 triệu đô la (khoảng 31,9 tỷ yên) vào ngày 22 tháng trước, đã dừng lại nhưng giờ đã tái khởi động. Theo Cetus, tính thanh khoản của các quỹ bị ảnh hưởng đã phục hồi từ 85% ban đầu lên 99%.
Cuộc tấn công lần này xảy ra khi kẻ tấn công lợi dụng lỗ hổng trong thư viện toán học chia sẻ được sử dụng trong hợp đồng của Cetus, khiến cho một token được gửi vào trông giống như có giá trị hàng triệu đô la.
Chỉ ảnh hưởng đến các bể thanh khoản dựa trên Sui, phần dựa trên Aptos không bị ảnh hưởng.
Cuộc tấn công vào các giao thức DeFi vào tháng 5 là lớn nhất. Trong khi đó, ngay sau vụ hack, 162 triệu đô la (khoảng 23,5 tỷ yên) đã bị đóng băng trên mạng Sui bởi các validator và cuối cùng được thu hồi về giao thức.
DEX là gì
Sàn giao dịch phi tập trung được xây dựng trên blockchain. Còn được gọi là "DEX", viết tắt của "Decentralized EXchange" trong tiếng Anh. Thực hiện giao dịch trực tiếp giữa các bên mà không cần qua quản lý trung ương.
Cetus chủ yếu thực hiện các biện pháp sau đây sau khi xảy ra trộm cắp.
Để ngăn chặn các cuộc tấn công tương tự, xác định lỗ hổng và áp dụng bản vá (chương trình sửa lỗi)
Hợp tác với các validator và cộng đồng Sui, chúng tôi đã thành công trong việc thu hồi tài sản bị đánh cắp bị đóng băng trên Sui từ kẻ tấn công.
Đã đảm bảo khoản vay 30 triệu USDC từ quỹ Sui để phục hồi.
Phát triển hợp đồng bồi thường mới để xử lý thiệt hại của người dùng một cách công bằng
Cetus sẽ phân bổ 15% tổng nguồn cung token độc quyền CETUS (bao gồm toàn bộ số token chưa triển khai của đội ngũ) vào hợp đồng bồi thường. Trong số đó, 5% có thể được yêu cầu ngay lập tức khi khởi động lại. Phần còn lại dự kiến sẽ được mở khóa dần dần 10% mỗi tháng trong 12 tháng tới.
Toàn bộ kế hoạch này giải thích rằng tổng cung CETUS sẽ không tăng và cũng không có lạm phát.
Mặc dù đã thu hồi được nhiều quỹ bị rò rỉ, nhưng hacker vẫn đang kiểm soát một lượng tài sản tương đương hàng chục triệu đô la. Họ đã chuyển một số tài sản sang địa chỉ EVM (Máy ảo Ethereum) và bắt đầu rửa tiền bằng cách sử dụng dịch vụ trộn tiền điện tử "Tornado Cash".
Ngoài ra, Cetus cũng sẽ tiến hành các biện pháp pháp lý. Hiện tại, đã có nhiều cơ quan thực thi pháp luật ở nhiều khu vực tài phán khác nhau đang tham gia tích cực. "Chúng tôi tin rằng việc bắt giữ kẻ tấn công và thu hồi phần còn lại của tài sản chỉ còn là vấn đề thời gian," họ cũng đã bình luận.
Ngoài ra, trong tương lai, Cetus có kế hoạch tăng cường kiểm toán toàn diện, nâng cấp hệ thống giám sát thời gian thực của giao thức, khởi động chương trình thưởng cho các chuyên gia bảo mật trắng mới và chỉnh sửa lộ trình về các tính năng sản phẩm.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
DEX lớn nhất của Sui "Cetus" đã phục hồi, tái cấu trúc hệ thống sau sự kiện hack 32 tỷ yên.
Sui（SUI） và sàn giao dịch phi tập trung (DEX) Cetus Protocol trên Aptos đã phục hồi vào ngày 8. Nền tảng đó đã khôi phục đầy đủ chức năng.
Kể từ sự cố đánh cắp tài sản tiền điện tử trị giá 220 triệu đô la (khoảng 31,9 tỷ yên) vào ngày 22 tháng trước, đã dừng lại nhưng giờ đã tái khởi động. Theo Cetus, tính thanh khoản của các quỹ bị ảnh hưởng đã phục hồi từ 85% ban đầu lên 99%.
Cuộc tấn công lần này xảy ra khi kẻ tấn công lợi dụng lỗ hổng trong thư viện toán học chia sẻ được sử dụng trong hợp đồng của Cetus, khiến cho một token được gửi vào trông giống như có giá trị hàng triệu đô la.
Chỉ ảnh hưởng đến các bể thanh khoản dựa trên Sui, phần dựa trên Aptos không bị ảnh hưởng.
Cuộc tấn công vào các giao thức DeFi vào tháng 5 là lớn nhất. Trong khi đó, ngay sau vụ hack, 162 triệu đô la (khoảng 23,5 tỷ yên) đã bị đóng băng trên mạng Sui bởi các validator và cuối cùng được thu hồi về giao thức.
DEX là gì
Sàn giao dịch phi tập trung được xây dựng trên blockchain. Còn được gọi là "DEX", viết tắt của "Decentralized EXchange" trong tiếng Anh. Thực hiện giao dịch trực tiếp giữa các bên mà không cần qua quản lý trung ương.
Cetus chủ yếu thực hiện các biện pháp sau đây sau khi xảy ra trộm cắp.
Cetus sẽ phân bổ 15% tổng nguồn cung token độc quyền CETUS (bao gồm toàn bộ số token chưa triển khai của đội ngũ) vào hợp đồng bồi thường. Trong số đó, 5% có thể được yêu cầu ngay lập tức khi khởi động lại. Phần còn lại dự kiến sẽ được mở khóa dần dần 10% mỗi tháng trong 12 tháng tới.
Toàn bộ kế hoạch này giải thích rằng tổng cung CETUS sẽ không tăng và cũng không có lạm phát.
Mặc dù đã thu hồi được nhiều quỹ bị rò rỉ, nhưng hacker vẫn đang kiểm soát một lượng tài sản tương đương hàng chục triệu đô la. Họ đã chuyển một số tài sản sang địa chỉ EVM (Máy ảo Ethereum) và bắt đầu rửa tiền bằng cách sử dụng dịch vụ trộn tiền điện tử "Tornado Cash".
Ngoài ra, Cetus cũng sẽ tiến hành các biện pháp pháp lý. Hiện tại, đã có nhiều cơ quan thực thi pháp luật ở nhiều khu vực tài phán khác nhau đang tham gia tích cực. "Chúng tôi tin rằng việc bắt giữ kẻ tấn công và thu hồi phần còn lại của tài sản chỉ còn là vấn đề thời gian," họ cũng đã bình luận.
Ngoài ra, trong tương lai, Cetus có kế hoạch tăng cường kiểm toán toàn diện, nâng cấp hệ thống giám sát thời gian thực của giao thức, khởi động chương trình thưởng cho các chuyên gia bảo mật trắng mới và chỉnh sửa lộ trình về các tính năng sản phẩm.