A exchange descentralizada Cetus Protocol, construída na rede Sui, prometeu compensar totalmente os usuários afetados por um exploit de $223 milhões que atingiu seus pools de Criador de Mercado de Liquidez Concentrada (CLMM) em 22 de maio.
O compromisso depende de uma próxima votação da comunidade para recuperar $162 milhões em ativos congelados e um empréstimo crítico da Sui Foundation.
O Caminho para a Recuperação
Em uma postagem de 27 de maio no X, a equipe Cetus anunciou que havia mobilizado ativos suficientes de seu tesouro, juntamente com um empréstimo estratégico da Sui Foundation, para garantir que os usuários afetados pudessem ser ressarcidos, estando condicionado ao resultado de uma votação comunitária em andamento para desbloquear os fundos congelados.
“Porque a recuperação total depende dos resultados da votação da comunidade, pedimos humildemente o apoio total da comunidade Sui para recuperar os fundos através da votação que se aproxima,” escreveu a equipe.
O plano de recuperação obteve amplo apoio, mas a decisão final agora cabe à comunidade Sui. A votação on-chain determinará se as carteiras congeladas serão desbloqueadas e se a restituição será iniciada. Isso representa um teste histórico para a resposta a crises descentralizadas.
Ao contrário das finanças tradicionais, onde as instituições ditam a recuperação, os validadores e stakers da Sui agora detêm as chaves para resolver uma violação de nove dígitos.
Enquanto o fundador da Binance, Changpeng Zhao, que prometeu seu apoio, elogiou o processo, a equipe da Cetus reconheceu a natureza extraordinária do pedido, mas insistiu que era "a decisão certa" para as vítimas do ataque. Eles também enfatizaram que, mesmo que a votação falhe, a compensação parcial começará imediatamente após.
Uma falha no código
De acordo com um relatório de incidente, a violação ocorreu às 10:30 UTC no dia 22 de maio, quando um atacante explorou uma vulnerabilidade nas pools CLMM do protocolo. A falha tratou incorretamente as verificações de transbordo durante as operações de liquidez, permitindo que o hacker manipulasse os preços das pools e injetasse liquidez artificial, drenando, em última análise, fundos em várias transações.
No entanto, dentro de uma hora após o ataque, a Cetus conseguiu desativar contratos vulneráveis e colaborou com os validadores da Sui para congelar duas carteiras que detinham $162 milhões. Ainda assim, o ladrão conseguiu transferir cerca de $60 milhões em tokens para o Ethereum e convertê-los em ETH, deixando um rasto nos endereços 0x0251536bfc e 0x89012a55cd.
O protocolo revelou posteriormente que, além de se associar a agências de aplicação da lei, à Sui Foundation e à empresa de segurança Inca Digital, também havia iniciado negociações de white-hat com o atacante para recuperar os fundos perdidos. Dias depois, anunciou que o hacker não havia respondido, forçando-o a emitir uma recompensa de 5 milhões de dólares por informações que levassem à identificação e prisão do culpado.
De acordo com o CryptoPotato, o hack desencadeou pânico em torno dos tokens baseados em Sui, com ativos como LBTC e AXOL a desvalorizar para quase zero. Outros, como LOFI e HIPPO, perderam mais de 80% do seu valor, segundo dados do DEX Screener.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
Cetus irá compensar totalmente os usuários após o hack de $223M, apoiado pela Sui Foundation
A exchange descentralizada Cetus Protocol, construída na rede Sui, prometeu compensar totalmente os usuários afetados por um exploit de $223 milhões que atingiu seus pools de Criador de Mercado de Liquidez Concentrada (CLMM) em 22 de maio.
O compromisso depende de uma próxima votação da comunidade para recuperar $162 milhões em ativos congelados e um empréstimo crítico da Sui Foundation.
O Caminho para a Recuperação
Em uma postagem de 27 de maio no X, a equipe Cetus anunciou que havia mobilizado ativos suficientes de seu tesouro, juntamente com um empréstimo estratégico da Sui Foundation, para garantir que os usuários afetados pudessem ser ressarcidos, estando condicionado ao resultado de uma votação comunitária em andamento para desbloquear os fundos congelados.
O plano de recuperação obteve amplo apoio, mas a decisão final agora cabe à comunidade Sui. A votação on-chain determinará se as carteiras congeladas serão desbloqueadas e se a restituição será iniciada. Isso representa um teste histórico para a resposta a crises descentralizadas.
Ao contrário das finanças tradicionais, onde as instituições ditam a recuperação, os validadores e stakers da Sui agora detêm as chaves para resolver uma violação de nove dígitos.
Enquanto o fundador da Binance, Changpeng Zhao, que prometeu seu apoio, elogiou o processo, a equipe da Cetus reconheceu a natureza extraordinária do pedido, mas insistiu que era "a decisão certa" para as vítimas do ataque. Eles também enfatizaram que, mesmo que a votação falhe, a compensação parcial começará imediatamente após.
Uma falha no código
De acordo com um relatório de incidente, a violação ocorreu às 10:30 UTC no dia 22 de maio, quando um atacante explorou uma vulnerabilidade nas pools CLMM do protocolo. A falha tratou incorretamente as verificações de transbordo durante as operações de liquidez, permitindo que o hacker manipulasse os preços das pools e injetasse liquidez artificial, drenando, em última análise, fundos em várias transações.
No entanto, dentro de uma hora após o ataque, a Cetus conseguiu desativar contratos vulneráveis e colaborou com os validadores da Sui para congelar duas carteiras que detinham $162 milhões. Ainda assim, o ladrão conseguiu transferir cerca de $60 milhões em tokens para o Ethereum e convertê-los em ETH, deixando um rasto nos endereços 0x0251536bfc e 0x89012a55cd.
O protocolo revelou posteriormente que, além de se associar a agências de aplicação da lei, à Sui Foundation e à empresa de segurança Inca Digital, também havia iniciado negociações de white-hat com o atacante para recuperar os fundos perdidos. Dias depois, anunciou que o hacker não havia respondido, forçando-o a emitir uma recompensa de 5 milhões de dólares por informações que levassem à identificação e prisão do culpado.
De acordo com o CryptoPotato, o hack desencadeou pânico em torno dos tokens baseados em Sui, com ativos como LBTC e AXOL a desvalorizar para quase zero. Outros, como LOFI e HIPPO, perderam mais de 80% do seu valor, segundo dados do DEX Screener.