Cetus协议悬赏500万美元追查攻击者
5月23日,Cetus协议宣布为能提供攻击者身份及位置信息并最终促成其逮捕的举报者设立500万美元赏金。该赏金计划与网络安全公司Inca Digital合作实施,若线索具有决定性价值,将由Sui基金会提供资金支持。举报者需以"Cetus lead"为邮件主题,提交攻击者姓名、位置及佐证材料。
资产返还可免除法律追责
该去中心化交易所同时声明,若攻击者归还资产并接受先前的和解提案,将撤回民事诉讼并取消悬赏。值得注意的是,此次悬赏发布之际,Sui网络正因其114个验证者集体冻结1.62亿美元资产而面临中心化质疑。
跨链追踪与全球执法协作
在公开悬赏前数小时,Cetus已通过链上交易向攻击者在Sui和以太坊(ETH)区块链上的地址发送单独提案,承诺支付相当于2324ETH的600万美元留存费,以换回20920ETH及Sui网络上所有冻结资产。项目方表示已完成攻击者以太坊钱包的映射追踪,目前正与美国联邦机构、金融犯罪执法网络、塞舌尔警方、特定国防合作伙伴、主流交易所及跨链桥运营商展开协作。最后通牒强调,任何洗钱企图都将引发全球执法升级。
漏洞攻击事件细节披露
根据协议5月22日在社交平台发布的事件说明,攻击者利用Cetus定价机制漏洞实施攻击,导致所有智能合约活动立即暂停。链上数据显示此次漏洞利用获得价值2.23亿美元的代币,其中6100万美元通过跨链桥转移至以太坊,剩余1.62亿美元被Sui验证者冻结。
网络验证者集体行动引发讨论
Cetus尚未公布恢复正常交易的时间表,也未确认是否会在重启合约前进行代码修改。据区块链浏览器显示,Sui网络当前活跃验证者为114个。5月22日Sui官方声明称,绝大多数验证者在攻击发生后迅速达成共识,拒绝处理源自攻击者钱包的任何交易。这次集体冻结阻止了1.62亿美元的转移企图,将代币锁定在链上。
区块链治理模式面临新审视
Polynomialfi联合创始人Gautham Santhosh在社交平台指出,加密社区正在权衡快速资产保护机制与验证者可随意冻结特定账户之间的利弊关系。虽然他强调该过程需达成共识而非任意决定,但该事件已然改变人们对Layer1区块链的安全假设。