• 34ºc, Sunny

Cetus는 도난 사고 보고서를 발표하고 LP 보상 프로그램을 발전시키고 보안 감사를 강화합니다.

5월 27일 Cetus는 5월 22일 Cetus가 CLMM 유동성 풀에 대해 고급 스마트 계약 공격을 당했다는 도난 사건 보고서를 공식적으로 발표했습니다. Cetus는 충격을 완화하기 위해 즉시 대응 조치를 취했습니다. 공격자는 오픈 소스 라이브러리에서 발견되지 않은 취약성을 이용하여 풀 가격을 낮추고 고가 지역에 위치를 구축했으며 오버플로 검사 결함을 활용하여 토큰이 거의 없는 가상의 높은 유동성을 주입한 다음 여러 번의 유동성 제거 작업을 수행하여 풀에서 자산을 추출하고 확인되지 않은 계산 기능을 반복적으로 사용하여 공격하고 마침내 자금을 훔치는 데 성공했습니다. Cetus는 대다수의 Sui 검증 노드의 지원을 받아 전체 생태계의 이익을 공동으로 보호하기 위해 도난당한 자금의 나머지 도난당한 자금은 해커들이 교환해 체인을 넘어 이더리움 메인넷으로 이체됐다. Cetus는 Sui 보안팀 및 여러 감사와 협력하여 계약을 재검토하고 검증이 완료된 후 CLMM 서비스의 안전한 복구를 위해 다자간 공동 감사를 실시하고 있습니다. 이와 함께 Cetus는 온체인 모니터링을 강화하고 추가 감사를 시작하며 정기적인 보안 보고서를 발행할 예정입니다. 영향을 받는 LP를 보상하기 위해 Cetus는 에코시스템 파트너와 협력하여 복구 계획을 개발하고 있으며 Sui 검증자에게 사용자 자산 반환 및 신뢰 재구축을 가속화하기 위해 온체인 투표를 지원할 것을 요청하고 있습니다. 법적 절차가 계속 진전되는 동안 Cetus는 공격자에게 흰색 모자 반환 기회도 제공합니다. Cetus는 그것에 대한 최종 최후 통첩을 곧