Дедауб қауіпсіздік бойынша блокчейн компаниясы Cetus мәні бойынша бұзушылық туралы оқиғаға постмортем-есеп жариялады. Бұл бұзушылықтың түпкі себебі — Cetus автоматтандырылған нарық жасаушы (AMM) ликвидтік параметрлерінде орын алған олқылық, ол кодтың «overflow» тексеруін айналып өтуге мүмкіндік берген. Осы есепте көрсетілгендей, шабуыл жасаушылар ең маңызды биттер (MSB) тексеруінің әлсіздігін пайдаланып, ликвидтік параметрлердің мәндерін бірнеше тәртіпке өзгерте отырып, шамадан тыс ірі позициялар ашып, оларды бірден басқара алған. Дедауб зерттеушілері мәлімдеді: «Бұл оларға бір ғана токен енгізу арқылы ірі ликвидтік позициялар қосуға мүмкіндік берді, содан кейін жүздеген миллион доллар тұратын токендерді қамтыған пулдарды бір мезгілде босатты. » Осы оқиға мен оның талдауы крипто мен Web3 секторларына әсер ететін киберқауіпсіздік бұзушылықтарының жалғасып жатқан проблема екенін көрсетеді. Тау-кен саласының жетекшілері қайталап ескертіп отырғандай, компаниялар пайдаланушыларды қорғау үшін мықты қауіпсіздік шараларын енгізуі керек, өйткені кейбір жағдайларда реттеу органдары араласып, қорғау шараларын күшейтеді. Қатысты ақпарат: Екі рет бақытты ма?

Cetus-тің Sui платформасындағы қалпына келтіру жоспары Solana үлгісін қайталайды Cetus децентрализденген айырбастау орнын бұзу $223 миллион шығынға ұшыратты 22 мамырда Cetus хакке ұшырап, 24 сағат ішінде пайдаланушылар бірнеше жүз миллион долларлық шығынға ұшырады. Шабуылдан кейін Cetus пен Sui Foundation олардың узелдері ұрланған активтердің үлкен бөлігін тоқтатып қалғандарын жариялады. Cetus мәліметіне сәйкес, 22 мамырда $163 миллион қолда бар активтерді валидаторлар мен экожүйе серіктестері тоқтатып, суыққа тастаған. Тәртіпсіздік пен орталықтандыру туралы алаңдаушылықтар арасында Ұрланған қаржыны тоқтату әрекеті крипто қоғамында әртүрлі пікірлер тудырды. Децентрализденуді жақтаушылар валидаторлардың араласуын/blockchain-ды бақылауын сынға алды. «Sui валидаторлары blockchain-тегі транзакциялардан белсенді түрде цензура жүргізіп жатыр», — деп жазды бір пайдаланушы X-платформасында, кеңінен тараған пікірді көрсетіп. «Бұл децентрализдену принциптерін толық бұзады әрі желіні орталықтандырылған, рұқсат берілген деректер базасына айналдырады», — деп қосты қолданушы. Steve Bowyer 23 мамырда X платформасында да айтты: “Қызығы, көптеген Web3 жобалары, VCs-мен қаржыланған, Bitcoin-ның ұстанымдарына сүйенсе де, орталықтандыруға көп тәуекел етеді. ”