Am 23. Mai setzte Cetus Protocol eine Belohnung von 5 Millionen US-Dollar für Hinweise aus, die zur Identifizierung und Festnahme des Angreifers führten, der unglaubliche 223 Millionen US-Dollar von seiner dezentralen Börse im Sui-Netzwerk gestohlen hatte. Dieser bemerkenswerte Schritt, der in Zusammenarbeit mit dem Cybersicherheitsunternehmen Inca Digital unternommen und von der Sui Foundation finanziert wurde, markiert einen bedeutenden Fortschritt in der Welt der Blockchain-Sicherheit.
Wer Cetus kontaktieren möchte, sollte eine E-Mail mit dem Namen, dem Standort und den Belegen des Täters und dem Betreff „Cetus-Hinweis“ senden. DEX hat außerdem angedeutet, dass sie ihre Klage zurückziehen und die Belohnung streichen werden, wenn der Angreifer die gestohlenen Gelder zurückgibt und das vorherige Vergleichsangebot akzeptiert.
Die Belohnung kam zu einem entscheidenden Zeitpunkt, da Bedenken hinsichtlich der Zentralisierung des Sui-Netzwerks aufkamen, nachdem viele der 162 Validierer 114 Millionen US-Dollar eingefroren hatten.
Wenige Stunden vor der Bekanntgabe der öffentlichen Belohnung unterbreitete Cetus dem Angreifer ein separates Angebot über eine On-Chain-Transaktion sowohl auf der Sui- als auch auf der Ethereum-Blockchain. Dieses Angebot beinhaltete eine Belohnung von 6 Millionen US-Dollar, entsprechend 2,324 ETH, im Austausch für die Rückgabe von 20,920 ETH und aller eingefrorenen Gelder auf Sui.
Das Cetus-Team hat die Ethereum-Wallets des Angreifers kartiert und arbeitet mit den US-Bundesbehörden, FinCEN, der Polizei der Seychellen, ausgewählten Partnern aus dem Verteidigungssektor, großen Börsen und Brückenbetreibern zusammen. Das Ultimatum warnt davor, dass jeder Versuch, die Gelder zu waschen, zu einer weltweiten Verschärfung der Strafverfolgung führen wird.
Laut dem Vorfallbericht des Protokolls vom 22. Mai nutzte der Angreifer eine Schwachstelle im Preismechanismus von Cetus aus, was zu einer sofortigen Unterbrechung aller Smart-Contract-Aktivitäten führte. Die Daten auf dem Blockchain Die Ergebnisse des Projekts zeigen, dass der Exploit zu einem Gewinn von 223 Millionen US-Dollar in Token führte. Davon wurden 61 Millionen US-Dollar über Brücken an Ethereum transferiert, während die restlichen 162 Millionen US-Dollar von den Validierern des Sui-Netzwerks eingefroren wurden.
Cetus hat derzeit weder bekannt gegeben, wann der normale Handel wieder aufgenommen wird, noch ob das Team vor der Reaktivierung der Verträge Codeänderungen vornehmen will.
Sui verfügt über 114 aktive Validierer. Am 22. Mai gab das Netzwerk bekannt, dass eine breite Mehrheit beschlossen habe, alle Transaktionen aus den Wallets des Angreifers nach dem Einbruch sofort einzufrieren. Dieser kollektive Akt führte zum Einfrieren der verbleibenden 162 Millionen Dollar und zur Sperrung der Token auf der Blockchain.
Gautham Santhosh, Mitbegründer von Polynomialfi, twitterte, die Krypto-Community wäge derzeit die Vorteile eines schnellen Vermögensschutzes gegen die Folgen ab, die sich aus der Möglichkeit ergeben, dass Validierer bestimmte Konten nach Belieben sperren können. Er betonte zwar, dass der Prozess Konsens erfordere und nicht zufällig sei, doch hat das Ereignis die Sicherheitsannahmen rund um Layer-1-Blockchains ins Wanken gebracht.
„Manchmal fühlt es sich an, als wären wir mit Blockchain sicherer als je zuvor, aber ist das wirklich so?“ Diese Frage erinnert uns daran, dass kontinuierliche Zusammenarbeit und Dialog auf unserem Weg zur Blockchain von entscheidender Bedeutung sind.
Wie genau funktioniert die Belohnung für Hinweise?
Informanten müssen ihre Daten über den Angreifer per E-Mail senden. Wenn ihre Informationen zu einer Verhaftung führen, können sie die Belohnung von 5 Millionen Dollar einfordern.
Was passiert mit den eingefrorenen Geldern?
Die eingefrorenen Gelder verbleiben in der Blockchain, bis mehr Klarheit über die Situation herrscht und der Angreifer sie möglicherweise zurückgeben kann.
Wann rechnet Cetus mit der Wiederaufnahme des normalen Handels?
Einen konkreten Termin für die Wiederaufnahme des Handels nennt Cetus noch nicht, da man zunächst die Situation mit dem Betreiber und die Sicherheit seiner Verträge klären wolle.