La società di sicurezza blockchain Dedaub ha pubblicato un rapporto post-mortem sul hack dell'exchange decentralizzato Cetus, individuando come causa principale un exploit nei parametri di liquidità del market maker automatizzato (AMM) di Cetus, che ha aggirato un controllo di "overflow" del codice. Il rapporto spiega che gli attaccanti hanno sfruttato una debolezza nel controllo dei bit più significativi (MSB), consentendo loro di manipolare i valori dei parametri di liquidità di alcune ordini di grandezza e di aprire posizioni proporzionalmente grandi quasi istantaneamente. I ricercatori di Dedaub hanno affermato: "Questo ha permesso loro di aggiungere posizioni di liquidità immense con appena un'unità di token di input, successivamente prosciugando pool che contenevano collettivamente centinaia di milioni di dollari in token. " Questo evento e l'analisi ad esso collegata evidenziano il problema persistente delle violazioni della cybersecurity che interessano i settori delle criptovalute e del Web3. I leader del settore hanno ripetutamente avvertito che le aziende devono implementare salvaguardie robuste per proteggere gli utenti prima che le autorità regolamentari intervengano e imporranno protezioni. Related: Per due volte fortunati?

Il piano di recupero di Cetus su Sui ricalca un modello di Solana L'hack dell'exchange decentralizzato Cetus causa una perdita di 223 milioni di dollari Il 22 maggio, Cetus è stato vittima di un hack che ha causato perdite per 223 milioni di dollari agli utenti in 24 ore. Dopo l'attacco, Cetus e la Sui Foundation hanno comunicato che i validatori della rete Sui sono riusciti a bloccare una gran parte degli asset rubati. Secondo Cetus, 163 milioni di dollari dei 223 milioni sono stati congelati da validatori e partner dell’ecosistema lo stesso giorno della violazione. Risposte contrastanti e preoccupazioni sulla centralizzazione riguardo alle misure di blocco La decisione di congelare i fondi rubati ha suscitato reazioni miste da parte della comunità crypto, con sostenitori della decentralizzazione che hanno criticato l’intervento dei validatori e il controllo sulla blockchain. “I validatori di Sui stanno attivamente censurando le transazioni in tutta la blockchain, ” ha commentato un utente su X, riflettendo un sentimento ampiamente condiviso. “Questo compromette completamente i principi di decentralizzazione e riduce la rete a un database centralizzato e con permessi, ” ha aggiunto l’utente. Steve Bowyer ha inoltre osservato, il 23 maggio su X: “È interessante come molti progetti Web3 supportati da VCs siano fortemente incentrati sulla centralizzazione, nonostante si ispirino all’etica di Bitcoin. ”