Selon Cointelegraph, le protocole Cetus, un échange décentralisé natif de la blockchain Sui, passe à un modèle open source suite à une violation de sécurité importante en mai qui a entraîné un exploit de 220 millions de dollars. L'attaque, survenue le 22 mai, a exploité une faille dans le mécanisme de tarification, permettant à l'attaquant de vider des jetons des principaux pools de liquidité de l'échange. En réponse, Cetus a réussi à geler 162 millions de dollars des fonds volés peu après l'incident.
Avant l'attaque, Cetus avait connu une augmentation du volume des échanges, avec plus de 5 milliards de dollars enregistrés en avril et mai, malgré l'arrêt suite à l'exploit. Dans un article Medium daté du 7 juin, l'équipe de Cetus a annoncé leur passage à un modèle entièrement open source, introduisant un nouveau programme de récompense blanche visant à encourager les contributions techniques et de sécurité collectives. Dans le cadre de leurs efforts de relancement, l'équipe a travaillé sans relâche pour corriger la vulnérabilité logicielle, restaurer les données des pools à des prix exacts et réaliser des audits de sécurité complets sur toutes les corrections de code et les mises à niveau de contrat.
Pour reconstituer les pools de liquidité affectés, Cetus a utilisé une combinaison de 7 millions de dollars de réserves de liquidités, d'un prêt de 30 millions de dollars en USDC de la Fondation Sui, et d'une partie des actifs récupérés auprès de l'attaquant. Cependant, tous les pools n'ont pas été entièrement restaurés, les taux de récupération variant de 85 % à 99 %, selon l'ampleur du drainage pendant l'attaque. Dans un effort pour compenser les utilisateurs affectés, Cetus a alloué 15 % de son approvisionnement en jetons natifs, CETUS, à un plan de compensation. Cela comprend 5 % disponibles immédiatement et 10 % à déverrouiller linéairement au cours de l'année prochaine, à partir du 10 juin.
Malgré le relancement, le jeton CETUS a connu une baisse, chutant de plus de 12 % au cours des dernières 24 heures pour se négocier à 0,11 $, selon CoinGecko. Le protocole prévoit également d'améliorer son système de surveillance et de réaliser des audits de sécurité supplémentaires. Des actions juridiques sont en cours, avec des procédures lancées dans plusieurs juridictions et des agences d'application de la loi activement impliquées. Cetus reste confiant dans la récupération éventuelle des actifs restants, malgré les tentatives de l'attaquant de blanchir les fonds volés. Le lendemain du piratage, Cetus avait offert une récompense de chapeau blanc allant jusqu'à 6 millions de dollars à l'exploitant pour le retour des 20 920 Ether volés et des 162 millions de dollars de fonds gelés sur la blockchain Sui.
