Sui流动性提供商Cetus确认因黑客攻击损失2.23亿美元,正采取措施追回资金
5月22日周四,Cetus确认其遭受黑客攻击,导致2.23亿美元的损失。这一确认是在基于Sui(SUI)的流动性提供商暂停智能合约以防止进一步损失之后发布的。
据Cetus称,通过暂停智能合约活动,该协议成功保护了1.62亿美元的资产免遭进一步损失。剩余资金正在多个Sui钱包之间转移,其中许多钱包已被列入黑名单。
Cetus表示,正在与Sui基金会合作,以控制损失并尽可能多地追回资金。Sui基金会指出,验证者已采取措施忽略与黑客攻击相关的钱包发起的交易。
“Cetus与其他DeFi协议、Sui基金会以及Sui验证者合作,共同保护生态系统。大量验证者已识别出被盗资金的地址,并在进一步通知之前忽略这些地址的交易。”Sui基金会表示。
Cetus暂停合约引发批评
此次黑客攻击在社交媒体上引发了批评,用户对中心化问题表示担忧。许多人指出,Cetus能够暂停其智能合约,这表明该项目缺乏真正的去中心化。在去中心化金融协议中,任何一方都不应有权单方面停止执行。Cetus在披露漏洞后立即暂停了合约。
批评也指向了Sui基金会,特别是其在审查与攻击相关的交易中所扮演的角色。一位用户评论道:“更糟糕的是什么?黑客窃取资金,还是验证者冻结钱包。”
截至目前,Sui基金会和Cetus均未直接回应这些担忧。
事件发生后,Cetus协议代币下跌近40%,从0.25美元的高点跌至0.155美元。Sui代币也下跌了4%,交易价格为3.89美元。