Cetus Protocol, một sàn giao dịch phi tập trung (DEX) gốc của Sui, đã khởi động lại sau vụ khai thác trị giá 220 triệu đô la vào tháng Năm và đang tiến tới việc mở mã nguồn.
Vào ngày 22 tháng 5, một kẻ tấn công đã khai thác lỗ hổng trong cơ chế định giá để rút tiền từ các pool thanh khoản chính của Cetus. Protocol đã kịp thời đóng băng được 162 triệu đô la trong số tiền bị đánh cắp.
Trước vụ tấn công, khối lượng giao dịch trên Cetus đã tăng lên, đạt hơn 5 tỷ đô la trong tháng Tư và 5 tỷ đô la khác trong tháng Năm, mặc dù đã ngừng hoạt động sau ngày 22 tháng 5.
Pool thanh khoản CETUS được bổ sung bằng khoản vay và dự trữ
Trong một bài đăng trên Medium ngày 7 tháng 6, một ngày trước khi khởi động lại, đội ngũ Cetus cho biết họ đang tiến tới việc hoàn toàn mở mã nguồn, với một chương trình white bounty mới, để “khuyến khích các đóng góp kỹ thuật và bảo mật tập thể.”
Đội ngũ Cetus đã vá lỗ hổng phần mềm, khôi phục dữ liệu pool về giá chính xác và tiến hành kiểm toán bảo mật trên tất cả các bản sửa lỗi mã và nâng cấp hợp đồng.
Nguồn: Cetus
Các pool thanh khoản bị ảnh hưởng đã được bổ sung bằng 7 triệu đô la tiền mặt dự trữ, khoản vay 30 triệu đô la USDC từ Sui Foundation và một số tài sản thu hồi được từ kẻ tấn công.
Tuy nhiên, không phải tất cả các pool bị ảnh hưởng đều được khôi phục hoàn toàn, với tỷ lệ phục hồi hiện tại từ 85% đến 99%, tùy thuộc vào lượng pool bị rút cạn trong cuộc tấn công, theo đội ngũ Cetus.
CETUS dành token cho kế hoạch bồi thường
15% nguồn cung token gốc của protocol, CETUS, sẽ được dành cho kế hoạch bồi thường cho người dùng bị ảnh hưởng, với 5% có sẵn ngay lập tức và 10% được mở khóa tuyến tính hàng tháng trong năm tới, bắt đầu từ ngày 10 tháng 6.
Token Cetus đã giảm hơn 12% trong 24 giờ qua, giao dịch ở mức 0,11 đô la.
Token Cetus đã giảm kể từ khi protocol khởi động lại, giảm 12%. Nguồn: CoinGecko
Ngoài ra còn có kế hoạch nâng cấp hệ thống giám sát protocol và có thêm các vòng kiểm toán bảo mật.
PROTOCOL VẪN ĐANG TRUY ĐUỔI TIỀN
Cetus cho biết hành động pháp lý vẫn đang được tiến hành ở “nhiều khu vực pháp lý” và các cơ quan thực thi pháp luật “tích cực tham gia”.
Đội ngũ Cetus cho biết: “Kẻ tấn công đã phớt lờ lời đề nghị white hat trước đây của chúng tôi và đã bắt đầu cố gắng rửa tài sản – một hành động vô ích và có thể truy nguyên. Chúng tôi tin tưởng rằng việc bắt giữ thành công và thu hồi các tài sản còn lại chỉ là vấn đề thời gian.”