受信任的

Sui 因 Cetus 被駭宣布 1,000 萬美元安全升級計劃

3 分鐘前
Mohammad Shahid 撰寫
yi-ling chen 更新

摘要

  • Sui 承諾投入 1,000 萬美元加強生態系統安全:審計、漏洞獎勵與開發工具升級
  • 該網絡致力於轉向共享責任,直接支持 dApp 開發者以防未來漏洞。
  • Sui 提議鏈上投票引爭議:223 百萬美元漏洞後的安全改革與資產凍結風波

Sui Network 宣布投入 1,000 萬美元用於整個生態系統的安全改進,此舉是因應針對 Cetus Protocol 的 2.23 億美元攻擊事件。Cetus Protocol 是一個建立在 Sui 上的去中心化交易所。

這項計劃包括資助智能合約審計、漏洞賞金計劃、形式驗證工具,並與開發者合作加強 dApp 的安全性。

Sui 升級區塊鏈安全性

儘管此次攻擊是由 Cetus 自訂數學庫中的漏洞引起,而非 Sui 區塊鏈或 Move 語言的缺陷,Sui 承認其對用戶的影響反映在整個網絡上。

新措施旨在將 Sui 的責任從平台單一責任轉變為整個生態系統的共同責任。區塊鏈希望直接支持建設者,並減少類似事件的發生機率。

此外,Sui 表示將與開發者社群密切合作,以確定 1,000 萬美元的具體使用方式和方向。

這包括支持經過驗證的開源庫,並提升整個生態系統的安全教育。

該公告是在 5 月 22 日 Cetus Protocol 發生重大攻擊之後發佈。攻擊者利用 AMM 函數中的漏洞,竊取了 2.23 億美元。

該漏洞允許通過算術溢出來操控流動性頭寸。

作為回應,Sui 的驗證者凍結了約 1.62 億美元的被盜資產。在凍結前,約 6,000 萬美元已被橋接至以太坊。

同時,雖然攻擊並非直接針對 Sui 網絡,但對市場情緒造成了負面影響。SUI 自事件以來下跌了近 10%

最值得注意的是,網絡的 TVL 從 5 月 22 日的 21 億美元急劇下降至攻擊後的 15 億美元。

Sui TVL after Cetus hack
Cetus 攻擊後 Sui 的 TVL 下降。來源:DeFiLlama

Sui 鏈上投票引發批評

在週末期間,Sui 因提議進行鏈上投票以將凍結資金返還給 Cetus 而受到批評。儘管基金會承諾保持中立,許多社群成員對驗證者的權力及潛在的中心化表示擔憂。

此次投票被拿來與以太坊 2016 年的 DAO 事件相比,引發了關於治理和區塊鏈網絡不可變性的討論。

同時,Cetus 提供了 600 萬美元的白帽賞金,而 Sui 基金會則額外提供 500 萬美元的獎勵,以獲取能夠識別攻擊者的信息。

整體而言,這一事件標誌著 Sui 作為第一層區塊鏈成熟的重要時刻。該區塊鏈最新的安全舉措值得讚賞。

正如BeInCrypto先前報導,大多數Web3 安全專家認為,主動措施是減少損失和重大漏洞的唯一方法。

免責聲明

根據信託計畫(Trust Project) 條款,本篇價格預測分析文章僅供參考,不應視為金融或投資的具體建議。 BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。 在做出任何財務決定之前,請務必自行研究並諮詢專業人士。 請注意,我們的 《服務條款與細則》《隱私政策》 以及 《免責聲明》 已經更新。

mohammad.png
Mohammad Shahid
Mohammad Shahid 是一位經驗豐富的加密貨幣記者,專注於區塊鏈安全。他報導的主題廣泛,涵蓋從 Web3 到零售加密貨幣。作為一名資深的自由記者,他曾為多家一級交易所,如 Bitget,以及初創公司 RankFi 和 HAQQ 進行宣傳活動。Mohammad 擁有豐富的技術背景,擁有麥考瑞大學的網絡安全分析碩士學位,主修犯罪學。他還參與了近期迷因幣 ICO 和代幣生成活動 (TGE) 的市場推廣活動。
閱讀完整簡介