بعد ستة أيام من استغلال ثغرة بقيمة 223 مليون دولار هزت نظام Sui، أعلنت البورصة اللامركزية Cetus عن مبادرة استرداد تسمح بتجاوز محافظ المخترقين عبر تحديث على مستوى البروتوكول، إذا وافق المجتمع عليها.
التصويت على استرداد الأموال
سيحدد التصويت ما إذا كان يمكن استعادة 162 مليون دولار من الأموال المجمدة قسرًا من محافظ المهاجم عبر تحديث البروتوكول، كجزء من “خطة الاسترداد الأكبر” لـ Cetus.
وقالت Cetus في تغريدة يوم الثلاثاء: “باستخدام خزينتنا النقدية ورمزنا المميز، أصبحنا الآن في وضع يسمح بتغطية الأصول المسروقة بالكامل خارج السلسلة. وهذا يشمل قرضًا حاسمًا من مؤسسة Sui، مما يجعل استرداد 100% لجميع المستخدمين المتضررين ممكنًا.”
تفاصيل الهجوم وخطة الاسترداد
تأتي خطة الاسترداد بعد هجوم حديث على Cetus استغل ثغرات في آلية صانع السوق الآلي والمنطق الحسابي للبورصة، مما سمح للمخترقين بتفريغ مجمعات السيولة عبر الشبكة.
سيقرر تصويت مجتمعي، بدأ في الساعة 1 مساءً بتوقيت المحيط الهادئ يوم 27 مايو ومفتوح لمدة تصل إلى سبعة أيام، ما إذا كان سيتم تفعيل تحديث البروتوكول لاستعادة الأموال المجمدة دون توقيع المخترق.
وفقًا لبيان من Sui، في حالة الموافقة، سيتم نقل الأصول إلى محفظة متعددة التوقيعات (4 من 6) يتحكم فيها بشكل مشترك Cetus وشركة التدقيق OtterSec ومؤسسة Sui.
كيفية التصويت
يمكن لحاملي SUI تفويض حصتهم إلى المصادقين الذين يصوتون بـ “نعم” أو “لا” أو “امتناع”. يتم استبعاد حصة المؤسسة نفسها للحفاظ على الحياد.
سيتم تمرير التحديث فقط إذا شارك أكثر من 50% من إجمالي الحصص وصوتت الأغلبية لصالحه.
وحتى صباح الأربعاء، صوت 37.3% بـ “نعم”، بينما لم يُسجل أي أصوات “لا”. ولم تُجرَ نسبة 62.7% المتبقية من الأصوات بعد.
يمكن إغلاق التصويت مبكرًا إذا أصبحت النتيجة حاسمة رياضيًا بعد الفترة الأولية البالغة 48 ساعة.
آلية التحديث
في حالة الموافقة، سيسمح تحديث البروتوكول بعملتي تحويل بالضبط لكل محفظة يتحكم فيها المخترق، لتحويل الأموال إلى المحفظة متعددة التوقيعات.
سبب الثغرة
وفقًا لتقرير ما بعد الحادث من شركة أمن البلوك تشين Dedaub، حدث استغلال Cetus بسبب ثغرة حرجة في حماية تجاوز السعة، حيث سمح فحص مبتور خاطئ للمهاجمين بتجاوز الضوابط الأمنية والتلاعب بحسابات السيولة.
وأكدت شركة تحليلات البلوك تشين PeckShield يوم الخميس الماضي أنه تم تحويل 61.5 مليون دولار من الأموال المسروقة في USDC إلى Ethereum، بينما لا يزال الباقي مجمدًا على Sui.
وتظهر بيانات CoinGecko أن Sui (SUI) ارتفع بنسبة 6.9% في آخر 24 ساعة، ليصل إلى 3.70 دولار بعد انخفاض حاد من 4.18 دولار إلى 3.82 دولار في أعقاب استغلال Cetus مباشرة.
الأسئلة الشائعة
- ما هي خطة استرداد Cetus؟
خطة تسمح باستعادة 162 مليون دولار من الأموال المجمدة عبر تحديث بروتوكول، بموافقة المجتمع. - كيف يمكن لحاملي SUI التصويت؟
يمكنهم تفويض حصتهم إلى مصادقين يصوتون بـ “نعم” أو “لا” أو “امتناع”. - ما سبب هجوم Cetus؟
ثغرة في حماية تجاوز السعة سمحت للمخترقين بتجاوز الضوابط الأمنية.
