¿Cetus realmente "recuperó" 160 millones de dólares en fondos robados?

Por Alex Liu, Foresight News

Cetus, el mayor exchange AMM descentralizado del ecosistema Sui, fue robado ayer por más de 200 millones de dólares por los atacantes debido a problemas de código numérico preciso.

Dos horas después del robo, Cetus publicó: "Hasta la fecha, se ha confirmado que un atacante robó aproximadamente 223 millones de dólares del protocolo de Cetus, y el equipo ha tomado medidas para bloquear el contrato y evitar más robos de fondos, congelando 162 millones de dólares en fondos robados. Actualmente estamos trabajando con la Fundación Sui y otros miembros del ecosistema para desarrollar el siguiente paso en la solución, con el objetivo de recuperar los fondos robados restantes. La mayoría de los fondos afectados han sido suspendidos y estamos buscando activamente formas de restaurar los fondos restantes. Un informe completo del incidente se publicará en una fecha posterior".

Es importante tener en cuenta que aquí se utiliza el término "congelación", no "recuperación". Es decir, se desconoce si este dinero podrá ser utilizado para compensar a los usuarios perjudicados. Y Sui explicó oficialmente el proceso con más detalle.

A excepción de la cadena cruzada del hacker a la red principal de Ethereum y intercambiada por más de 20,000 ETH (alrededor de USD 60 millones), la mayoría de los fondos robados todavía están en la dirección Sui Chain del hacker. La "congelación" de esta parte de los activos es esencialmente un "censor" conjunto de los validadores de Sui: todos acordaron ignorarlo.

Objetivamente hablando, esto viola las pautas de "resistente a la censura" en el mundo descentralizado, que es una operación centralizada y ha causado una gran controversia en la comunidad.

¿Y cómo se recupera este dinero después de que está "congelado"? Sui Lianchuang mencionó que los fondos recuperados se devolverán al fondo de liquidez de Cetus, basándose en la premisa de que el dinero se puede devolver.

En pocas palabras: "congelar" es invalidar la firma del pirata informático en la cadena Sui, la transacción no se puede cargar en la cadena y los fondos quedan atrapados en la dirección; Luego, la "recuperación" requiere la transferencia de los activos en su dirección sin la firma del pirata informático. ¿Es posible?

De hecho, el ingeniero de Solayer, Chaofan, dice que el equipo de Sui ya está pidiendo a todos los validadores de Sui que desplieguen un fragmento de código de corrección para que puedan "recuperar" el dinero sin que el atacante lo firme. Esto está claramente centralizado y ha provocado un debate más amplio en la comunidad: los activos se pueden transferir desde la dirección sin su firma.

(Nota: Los validadores de Sui informaron que no recibieron una "solicitud", y Chaofan dijo más tarde que los validadores de Sui no han desplegado el código relevante en este momento). ）

Sin embargo, es evidente que se trata de un caso especial de último recurso, lo que indica que la actual descentralización de Sui tiene un "interruptor" en situaciones de emergencia. Sui es capaz de hacer esto porque solo hay unos pocos validadores a principios de los 100, y la mayoría de los validadores son instituciones bien conectadas con la Fundación Sui, que es fácil de coordinar. (Los validadores de Sui deben apostar por su cuenta o atraer más de 10 millones de tokens SUI, que generalmente solo están disponibles para las instituciones). ）

El autor apoya este enfoque. Cetus es el mayor exchange descentralizado de AMM en Sui, y el fondo de liquidez son los fondos de ahorro y supervivencia de innumerables personas. Al mismo tiempo, los principales pools de liquidez de muchos tokens del proyecto Sui están desplegados en Cetus, y la retirada de liquidez es una pérdida insoportable para estos proyectos ecológicos. Se puede decir que recuperar este dinero es una protección necesaria para el ecosistema Sui DeFi, que estaba prosperando pero lejos de madurar.

Si preferimos dejar que todo esto se arruine para adherirnos al dogma de la "descentralización", parece pertenecer al fundamentalismo de elegir apegarse a ETC (Ethereum Classic) después de la bifurcación dura de The DAO en Ethereum. El autor está de acuerdo con la siguiente opinión: la descentralización es el objetivo, no el punto de partida. En esta etapa, si tuviera que perseguir la máxima descentralización, elegiría usar Ethereum. Y ahora estoy feliz de que Sui haya podido ayudar a recuperar los fondos de los usuarios que se vieron comprometidos en Cetus.

Sui sobre las reflexiones del fundador de Bucket Protocol sobre el evento