보상

Cetus는 도난 사건 보고서를 발표하고 LP 보상 계획을 추진하며 보안 감사를 강화할 것입니다

ChainCatcher 메시지, Cetus 공식 발표에 따르면, 5월 22일, Cetus는 CLMM 유동성 풀을 겨냥한 고급 스마트 계약 공격을 당했습니다. Cetus는 영향을 완화하기 위해 즉시 대응 조치를 취했습니다.공격자는 오픈 소스 라이브러리에서 발견되지 않은 취약점을 이용하여 풀 가격을 낮추고, 고가 구역에서 포지션을 구축한 후, 오버플로우 체크 결함을 이용해 극소량의 토큰으로 부풀려진 유동성을 주입했습니다. 이후 여러 번 유동성 제거 작업을 실행하여 풀 내 자산을 인출하고, 검증되지 않은 계산 함수를 반복적으로 이용하여 공격을 감행하여 결국 자금을 성공적으로 탈취했습니다.전체 생태계의 최대 이익을 공동으로 유지하기 위해, 대다수 Sui 검증 노드의 지원을 받아, Cetus는 공격자의 두 개 Sui 지갑 주소를 긴급 동결했습니다. 이 두 지갑에는 도난당한 자금의 주요 부분이 포함되어 있습니다. 나머지 도난 자금은 해커에 의해 교환되고 이더리움 메인넷으로 크로스 체인 전송되었습니다.Cetus는 Sui 보안 팀 및 여러 감사 기관과 협력하여 계약을 재검토하고 다자간 공동 감사를 진행하여 검증 완료 후 CLMM 서비스를 안전하게 복구할 수 있도록 할 것입니다. 동시에, Cetus는 온체인 모니터링을 강화하고 추가 감사를 시작하며 정기적으로 보안 보고서를 발표할 것입니다. 영향을 받은 LP를 보상하기 위해, Cetus는 생태 파트너와 회복 계획을 수립하고 Sui 검증자들에게 온체인 투표 지원을 요청하여 사용자 자산 반환 및 신뢰 회복을 가속화할 것입니다. 법적 절차가 계속 진행되는 동안, Cetus는 공격자에게 화이트햇 복귀 기회를 제공했습니다. Cetus는 곧 최종 통첩을 발송할 예정입니다. 업데이트가 있을 경우, Cetus는 커뮤니티에 투명하게 계속 보고할 것입니다.
체인캐처 혁신가들과 함께하는 Web3 세상 구축