Theo Cointelegraph, Giao thức Cetus, một sàn giao dịch phi tập trung thuộc blockchain Sui, đang chuyển đổi sang mô hình mã nguồn mở sau một vụ vi phạm an ninh nghiêm trọng vào tháng 5 dẫn đến một vụ khai thác trị giá 220 triệu đô la. Cuộc tấn công, xảy ra vào ngày 22 tháng 5, đã khai thác một lỗ hổng trong cơ chế định giá, cho phép kẻ tấn công lấy cắp token từ các bể thanh khoản chính của sàn giao dịch. Để phản ứng, Cetus đã quản lý để đóng băng 162 triệu đô la trong các khoản quỹ bị đánh cắp ngay sau sự cố.
Trước cuộc tấn công, Cetus đã trải qua một sự gia tăng khối lượng giao dịch, với hơn 5 tỷ đô la được ghi nhận trong cả tháng 4 và tháng 5, bất chấp việc tạm ngừng hoạt động sau vụ khai thác. Trong một bài viết trên Medium ngày 7 tháng 6, đội ngũ Cetus đã thông báo về việc chuyển sang mô hình hoàn toàn mã nguồn mở, giới thiệu một chương trình phần thưởng trắng mới nhằm khuyến khích các đóng góp kỹ thuật và an ninh tập thể. Như một phần trong nỗ lực tái khởi động, đội ngũ đã làm việc không mệt mỏi để vá lỗ hổng phần mềm, khôi phục dữ liệu hồ bơi về giá chính xác và tiến hành kiểm toán an ninh toàn diện cho tất cả các bản sửa lỗi mã và nâng cấp hợp đồng.
Để bổ sung các bể thanh khoản bị ảnh hưởng, Cetus đã sử dụng một sự kết hợp của 7 triệu đô la trong quỹ dự trữ, một khoản vay 30 triệu đô la USDC từ Quỹ Sui, và một số tài sản đã được phục hồi từ kẻ tấn công. Tuy nhiên, không phải tất cả các bể đều được phục hồi hoàn toàn, với tỷ lệ phục hồi dao động từ 85% đến 99%, tùy thuộc vào mức độ cạn kiệt trong cuộc tấn công. Nhằm bù đắp cho những người dùng bị ảnh hưởng, Cetus đã phân bổ 15% nguồn cung token gốc của mình, CETUS, cho một kế hoạch bồi thường. Điều này bao gồm 5% có sẵn ngay lập tức và 10% sẽ được mở khóa theo từng giai đoạn trong năm tới, bắt đầu từ ngày 10 tháng 6.
Mặc dù đã tái khởi động, token CETUS đã chứng kiến sự giảm sút, giảm hơn 12% trong 24 giờ qua để giao dịch ở mức $0.11, theo báo cáo của CoinGecko. Giao thức cũng đang có kế hoạch nâng cao hệ thống giám sát và tiến hành các cuộc kiểm toán an ninh bổ sung. Các hành động pháp lý đang diễn ra, với các thủ tục được khởi động ở nhiều khu vực pháp lý và các cơ quan thực thi pháp luật đang tham gia tích cực. Cetus vẫn tự tin vào khả năng phục hồi của các tài sản còn lại, bất chấp những nỗ lực của kẻ tấn công trong việc rửa tiền từ các khoản quỹ bị đánh cắp. Ngày sau khi bị tấn công, Cetus đã đề nghị một phần thưởng trắng lên tới 6 triệu đô la cho kẻ khai thác để đổi lấy việc trả lại 20,920 Ether bị đánh cắp và 162 triệu đô la trong các khoản quỹ bị đóng băng trên blockchain Sui.
