Фірма з безпеки блокчейнів Dedaub опублікувала аналітичний звіт щодо злом у децентралізованій біржі Cetus, вказуючи, що первинною причиною стала експлуатація у liquidity parameters автоматизованого маркет-мейкера (AMM) Cetus, яка оминула перевірку на переповнення коду. Звіт пояснює, що зловмисники скористалися вразливістю у перевірці найбільших значущих бітів (MSB), що дозволило їм маніпулювати значеннями параметрів ліквідності у кілька порядків магнітуди та відкривати пропорційно великі позиції майже миттєво. Дослідники Dedaub зазначили: «Це дозволило їм додавати величезні позиції ліквідності за допомогою всього однієї одиниці токенів, а потім вивантажувати пули, що сумарно містили сотні мільйонів доларів у токенах. » Ця подія та супровідний аналіз підкреслюють актуальну проблему кібербезпеки, що постійно впливає на сектор криптовалют і Web3. Лідери галузі неодноразово попереджали, що компанії повинні впроваджувати надійні заходи безпеки для захисту користувачів, перед тим як регуляторні органи втрутяться й почнуть впроваджувати регулювання. Зв’язане: Вдруге пощастило?

План відновлення Cetus на Sui нагадує схему Solana Злом децентралізованої біржі Cetus спричинив втрати на 223 мільйони доларів 22 травня Cetus зазнав злома, у результаті якого протягом 24 годин користувачі втратили 223 мільйони доларів. Після нападу Cetus і Фонд Sui повідомили, що валідатори мережі Sui вдало зуміли заморозити значну частину вкрадених активів. Згідно з повідомленням Cetus, 163 мільйони доларів із 223 мільйонів були заморожені валідаторами та партнерами екосистеми того ж дня, коли стався злам. Різні реакції та побоювання стосовно централізації через заморожування активів Крок щодо заморожування вкрадених коштів викликав різну реакцію в криптоспільноті: прихильники децентралізації критикували втручання валідаторів і контроль над блокчейном. «Валідаційні вузли Sui активно цензурують транзакції у мережі», — прокоментував один користувач у X, відображаючи популярну думку. «Це повністю руйнує принципи децентралізації та зводить мережу до централізованої, дозволеної бази даних», — додав він. Стів Бов’єр також 23 травня у X зазначив: «Цікаво, що багато проектів Web3, підтримуваних венчурними компаніями, сильно орієнтуються на централізацію, незважаючи на запозичення етики Біткоїна».