Згідно з повідомленням The Block: Протокол Cetus, децентралізована біржа на блокчейнах Sui та Aptos, відновилася в неділю всього через 17 днів після понесення збитків у розмірі 223 мільйонів доларів через експлуатацію.
Протокол відновив близько 162 мільйонів доларів, і розпочав з допомогою позики в розмірі 30 мільйонів доларів від фонду Sui.
Піддані впливу резервуари ліквідності були відновлені щонайменше на 85% від їх початкової вартості, залишаючи компенсацію у вигляді токенів CETUS.
Cetus продовжує законно переслідувати свого атакувальника, який ігнорував спроби протоколу переговорити та почав намагатися відмивати вкрадені активи.
Децентралізована біржа Cetus Protocol на базі Sui та Aptos перезапустилася в неділю після відновлення від експлуатації на суму 223 мільйонів доларів 22 травня, повністю відновивши функціонал платформи та поповнивши пошкоджені резервуари від 85% до 99% їхньої початкової ліквідності, повідомив команди Cetus.
Хакера вдалося скористатися недоробком цілочисельного переповнення в спільній математичній бібліотеці, яку використовували контракти Cetus, для того щоб один депозитний токен виглядав як мільйони доларів вартості, — цей випадок став найбільш руйнівним нападом на будь-який DeFi-протокол у травні. Проте незабаром після хаку, 162 мільйони доларів було заморожено на Sui від валідаторів та урешті повернено протоколу.
Зараз Cetus перезапустився, закривши проблеми в пошкоджених резервуарах ліквідності відновленими коштами, всіма наявними готівковими резервами на суму 7 мільйонів доларів і позикою в розмірі 30 мільйонів доларів USDC від фонду Sui, повідомив протокол у своєму оголошенні. Швидкість відновлення пошкоджених резервуарів ліквідності коливається від 85% до 99%; залишок буде повернено у вигляді токенів CETUS протягом 12 місяців за лінійним графіком розблокування, за винятком подальших відновлень від атакувальника.
Cetus відзначив, що виявив і виправив вразливість, яка призвела до експлуатації, тщательно перевірив протокол та перебалансував всі пошкоджені резервуари ліквідності для підготовки до перезапуску. Проте активи на суму десятків мільйонів доларів все ще залишаються під контролем хакера, який передав деякі активи на адресу EVM і почав відмивати частину коштів за допомогою переказів на сервіс "міксер" Tornado Cash.
"На...
У майбутньому протокол Cetus заявив, що планує ініціювати додатковий раунд всебічних аудитів, оновити систему моніторингу в реальному часі, запустити нову програму білого шапочника та переглянути свою дорожню карту щодо майбутніх функцій продукту.
"Ця перезагрузка означає не лише повторний запуск, але й оновлення," — написав Cetus.
