Cetus випускає звіт про інцидент крадіжки, планує вдосконалити план компенсації LP та посилити аудити безпеки

27 травня Cetus опублікував звіт про інцидент крадіжки, заявивши, що 22 травня Cetus зазнав складної атаки на смарт-контракт, спрямованої на пул ліквідності CLMM. Cetus оперативно вжив заходів для пом'якшення наслідків. Зловмисник скористався невиявленою вразливістю в бібліотеці з відкритим кодом, маніпулював ціною пулу вниз, встановлював позиції в зонах з високими цінами та використовував дефект перевірки переповнення для введення мінімальних токенів у завищену ліквідність. Потім вони неодноразово виконували операції з видалення ліквідності, щоб вилучити активи з пулу, неодноразово використовуючи неперевірені функції обчислення для атаки, врешті-решт успішно викравши кошти. Щоб захистити найкращі інтереси екосистеми, за підтримки більшості вузлів валідаторів Sui, Cetus терміново заморозив дві адреси гаманців Sui зловмисника, які містили більшість викрадених коштів. Решта викрадених коштів були обміняні хакером і переведені між ланцюгами на основну мережу Ethereum. Cetus співпрацює з командою безпеки Sui та кількома аудиторськими фірмами для повторного перегляду контракту та проведення спільного аудиту з кількома сторонами, щоб забезпечити безпечне відновлення послуг CLMM після перевірки. Тим часом Cetus посилить моніторинг на ланцюгу, ініціює додаткові аудити та регулярно публікуватиме звіти про безпеку. Щоб компенсувати постраждалим LP, Cetus працює з партнерами по екосистемі над розробкою плану відновлення та закликає валідаторів Sui підтримати голосування на ланцюгу для прискорення повернення активів користувачів та відновлення довіри. Поки тривають юридичні процедури, Cetus також запропонував зловмиснику можливість повернення в якості білого хакера. Незабаром Cetus видасть їм остаточний ультиматум. Будь-які оновлення будуть прозоро повідомлені спільноті Cetus.