پروتکل CETUS پس از سوءاستفاده 223 میلیون دلار ، پاداش 6 میلیون دلاری به هکر ارائه می دهد
پروتکل CETUS ، بزرگترین تغییر غیر متمرکز در blockchain SUI ، جایزه 6 میلیون دلاری برای دزدان دریایی در پشت 223 میلیون دلار سوء استفاده در 22 ماه مه ارائه می دهد.
در بیانیه 22 ماه مه ، تیم CETUS ، همراه با یک پیام زنجیره ای ، تأیید کرد که مهاجم کیف پول Ethereum را شناسایی کرده و “Whitehat Settlement Için را برای پس انداز بودجه کاربر ارائه می دهد.
Cetus گفت که این یک پیشنهاد حساس به زمان است و در صورت جبران یا مخلوط کردن وجوه ، توافق بسته شده است. این تیم با هماهنگی مأموران اجرای قانون ، کارشناسان جنایات سایبری ، بنیاد SUI و Fincen و وزارت دفاع ایالات متحده. Inca Digital ، یک شرکت امنیت سایبری ، منجر به تلاش های مذاکره می شود.
https://twitter.com/cetusprotocol/status/1925653859143172608 ؟؟
این تخلف از شکنندگی در مکانیسم قیمت گذاری CETUS بهره مند شد و بر استخرهای تولید کننده نقدینگی متمرکز تأثیر گذاشت. مهاجم برای تزریق مقادیر کمی از نقدینگی به استخرهای تجاری از داده های متا -داتا استفاده کرد و از نشانگرهای تقلید ، دارایی های جعلی یا کم ارزش استفاده کرد.
با توجه به وخامت حسابداری داخلی این استخرها ، دزدان دریایی رایانه توانست در نرخ ارز اشتباه ، مقادیر قابل توجهی از سکه های ارزشمند مانند SUI و معدن USD (USDC) را تولید کند.
مهاجم این سیستم را فریب داد تا معتقد باشد که استخرها با تعویض فلاش پیچیده و دستکاری قیمت این سپرده های جتون تقلید ، با دقت برنامه ریزی شده اند. در نتیجه ، آنها قادر به تخلیه موجودات واقعی مهم بدون به دست آوردن ارزش معادل بودند.
بنا بر گزارش ها ، Cetus آخرین بازرسی های امنیتی را قبل از هک گذراند. با این حال ، روش مهاجم به جای خطاهای ساده کد که از اسکن آسیب پذیری معمولی جلوگیری می کند ، از منطق قیمت گذاری داخلی و فرضیات اقتصادی استفاده می کند.
در ابتدا ، پس از خالی کردن 11 میلیون دلار از استخر آب/USDC ، مهاجم به سرعت حمله را تشدید کرد. بودجه بیش از 60 میلیون دلار در پل های اتریوم به سرقت رفته و بیش از 21.900 ETH خریداری کرده است. در حال حاضر ، میلیون ها آب ، ETH و stablecoins در کیف پول آنها وجود دارد.
اکوسیستم آب در اثر سوء استفاده به شدت آسیب دیده است. سکه های کوچکتر ، مانند آکسول ، هیپو و اسکیت ، تقریباً تمام مقادیر خود را از دست دادند و سکه Sui به 15 ٪ کاهش یافت. Cetus Marker Cetus 20-33 ٪ سقوط کرد. از آنجا که کاربران سعی در برداشت پول دارند ، حجم معاملات افزایش یافته است.
Cetus پس از هک هک ، قراردادهای هوشمند را متوقف کرد و سعی می کند این سیستم عامل را تأمین کند. این رویداد سؤالاتی در مورد امنیت پروتکل های Defi در زنجیرهای جدید مانند آب و APTO (APT) نشان می دهد. اگرچه این اکوسیستم ها نوآوری را ارائه می دهند ، تحلیلگران هشدار می دهند که آسیب پذیری های ایمنی در منطق پیچیده پیچیده همچنان یک خطر دائمی است.