Betrodd

Sui tillkännager säkerhetsöversyn på 10 miljoner USD efter Cetus-hacket

2 minuter
Uppdaterad av Mohammad Shahid

I korthet

  • Sui lovar 10 miljoner USD för att förbättra ekosystemets säkerhet genom granskningar, buggbelöningar, formell verifiering och bättre verktyg för utvecklare efter Cetus-hacket.
  • Nätverket siktar på att övergå till delat ansvar och stödja dApp-utvecklare direkt för att förhindra framtida sårbarheter.
  • Säkerhetsöversyn efter 223 miljoner USD-exploatering, kontroversiell frysning av fonder och kritik från samhället över Suis föreslagna omröstning på kedjan för att återlämna tillgångar.

Sui Network har meddelat en investering på 10 miljoner USD för att förbättra säkerheten i hela ekosystemet, efter en exploatering på 223 miljoner USD som riktade sig mot Cetus Protocol, en decentraliserad börs byggd på Sui.

Initiativet inkluderar finansiering för smarta kontraktsgranskningar, bug bounty-program, formella verifieringsverktyg och samarbete med utvecklare för att stärka dApp-säkerheten.

Sui uppgraderar sin blockkedjesäkerhet

Även om exploateringen orsakades av en bugg i Cetus egen matematikbibliotek—inte ett fel i Sui-blockkedjan eller Move-språket—erkände Sui att påverkan på användarna reflekterar på det bredare nätverket.

De nya åtgärderna syftar till att ändra Suis tillvägagångssätt från enbart plattformsansvar till delat ansvar i hela ekosystemet. Blockkedjan vill stödja byggare direkt och minska sannolikheten för liknande incidenter.

Sui nämnde också att de är engagerade i att arbeta nära med sin utvecklargemenskap för att bestämma hur och var de 10 miljoner USD kommer att användas. 

Detta inkluderar stöd för verifierade öppen källkod-bibliotek och förbättring av säkerhetsutbildning i hela ekosystemet.

Meddelandet följer en stor exploatering av Cetus Protocol den 22 maj. Angripare tömde 223 miljoner USD genom att utnyttja en sårbarhet i en AMM-funktion. 

Buggen tillät manipulation av likviditetspositioner genom aritmetisk overflow.

Som svar frös Sui-validerare cirka 162 miljoner USD av de stulna tillgångarna. Omkring 60 miljoner USD överfördes till Ethereum innan frysningen.

Samtidigt var attacken inte direkt mot Sui-nätverket, men den hade en negativ inverkan på marknadssentimentet. SUI har sjunkit nästan 10 % sedan incidenten 

Mest anmärkningsvärt är att nätverkets TVL har sjunkit kraftigt från 2,1 miljarder USD den 22 maj till 1,5 miljarder USD efter attacken. 

Sui TVL efter Cetus hack
Sui TVL sjunker efter Cetus hack. Källa: DeFilLama

Suis omröstning på kedjan väcker kritik

Under helgen fick Sui kritik för att föreslå en omröstning på kedjan för att återlämna de frysta medlen till Cetus. Medan stiftelsen lovade neutralitet, uttryckte många gemenskapsmedlemmar oro över validerarmakt och potentiell centralisering.

Omröstningen jämfördes med Ethereums DAO-incident 2016. Det väckte en ny debatt om styrning och oföränderlighet hos blockkedjenätverk.

Samtidigt har Cetus erbjudit en vit hatt-belöning på 6 miljoner USD, och Sui Foundation har utlyst en ytterligare belöning på 5 miljoner USD för information som leder till angriparens identifiering.

Sammantaget har denna incident markerat en avgörande stund för Suis mognad som en Layer 1-blockkedja. Blockkedjans senaste säkerhetsinitiativ är lovvärt.

Som BeInCrypto tidigare rapporterat, tror de flesta Web3-säkerhetsexperter att proaktiva åtgärder är det enda sättet att minska förluster och stora exploateringar i denna bransch.

Disclaimer

All information på vår webbplats publiceras i god tro och endast för allmän information. Varje åtgärd som läsaren vidtar baserat på informationen på vår webbplats sker strikt på egen risk.