Sui Network публикует пост-мортем о взломе Cetus на $260M

Сеть Sui выпустила отчет о причинах взлома Cetus на сумму 260 млн долларов, который потряс ее экосистему на прошлой неделе. 

Согласно В одном из крупнейших инцидентов недели было выведено примерно $333 868 в девяти транзакциях по четырём сетям, включая Ethereum, Arbitrum, Base и BSC. Официальный, основной причиной инцидента с Cetus стала проблема в библиотеке математики, используемой Cetus, а не слабость в Sui или Move. 

Move — это язык программирования для создания смарт-контрактов на различных блокчейн-платформах, а Sui — это блокчейн-проект первого уровня (Layer-1).

Однако, согласно отчету, эффект для пользователей остается тем же. В результате Sui Network заявила, что им необходимо принять более эффективный подход и улучшить свои усилия по поддержке безопасности экосистемы. 

Помимо этого, в отчете также подчеркивалось, что сеть была разработана для обеспечения более безопасной разработки смарт-контрактов, что сделало первый значительный инцидент для dApp «глубоко печальным» моментом для команды. 

Команда Sui принимает эффективные меры для усиления безопасности сети

На прошлой неделе взлом криптовалюты на сумму 223 млн долларов затронул крупнейшую децентрализованную биржу и поставщика ликвидности сети, Cetus Protocol. К счастью, сети удалось заморозить 162 млн долларов, в то время как Cetus объявил вознаграждение в размере 6 млн долларов за возврат остальных 60 млн долларов украденных средств.

Корпоративные Команда Cetus ранее заявляла, что они сотрудничают с Фондом Sui и другими группами в экосистеме для восстановления оставшихся средств. Фонд Sui подтвердил, что многие валидаторы идентифицировали адреса, связанные с украденными средствами, и блокировали транзакции на этих адресах до дальнейшего уведомления. Команда Cetus искала способы восстановления этих средств и их возврата сообществу.

Кроме того, для усиления безопасности сети Sui решила инвестировать дополнительные 10 млн долларов в усилия по безопасности. Сеть будет использовать эти средства для аудитов, программ вознаграждений за обнаружение уязвимостей и формальной верификации. Команда также намерена работать с сообществом разработчиков для завершения этих стратегий безопасности. 

Касательно инцидента, команда упомянула, что это опыт взросления, который, по их словам, к сожалению, пережила каждая крупная блокчейн-сеть. Они дополнительно поддержали свое утверждение аргументом о том, что ни один дизайн или язык программирования не могут предотвратить создание ошибок людьми. 

Поэтому команда Sui призвала членов сообщества использовать этот инцидент как урок, чтобы извлечь из него уроки для усиления критически важного кода в сети и помочь разработчикам предпринять необходимые шаги, чтобы вернуться сильнее. 

После CoinMarketCap отчет, цена SUI в настоящее время торгуется на уровне $3,49, что отражает снижение на 3,07% за последние 24 часа.

Растущее число случаев кибербезопасности вызывает серьезные опасения в мире криптовалют

22 мая децентрализованная биржа Cetus DEX подверглась взлому, который, как предполагалось, произошел из-за проблемы в коде смарт-контракта, что привело к потере около 223 млн долларов средств пользователей. 

Основываясь на информации от команды инструмента уведомлений о безопасности Extractor Web3, 63 млн долларов украденных денег были переведены в сеть Ethereum. Они также сообщили об адресе кошелька, заканчивающегося на «AF16», который хакеры использовали для отмывания 20 000 Ether стоимостью около 53 млн долларов. 

Усилия по восстановлению и заморозке активов, организованные различными проектами, платформами и валидаторами в экосистеме Sui, получили смешанные реакции от крипто-сообщества. 

После этого один пользователь прокомментировал, что действие является хорошей новостью для жертв. Однако, согласно аргументу пользователя, если 114 валидаторов могли замораживать кошельки, когда захотят, это вызывало серьезные опасения относительно способности сети противостоять цензуре. Затем пользователь пришел к выводу, что Sui далеко от децентрализации.

Примечательно, что взлом Cetus является последним инцидентом, затронувшим криптовалюту и Web3 в первой половине 2025 года. Кроме того, кибербезопасность по-прежнему остается большой проблемой в мире криптовалют, при этом многие лидеры отрасли призывают сектор к саморегулированию и усилению защиты, чтобы избежать большего внимания со стороны регуляторов.