Действительно ли Cetus «вернул» 160 миллионов долларов украденных средств?

Автор: Алекс Лю, Foresight News

Cetus, крупнейшая децентрализованная AMM-биржа в экосистеме Sui, вчера была украдена злоумышленниками на сумму более 200 миллионов долларов из-за проблем с точным числовым кодом.

Через два часа после кражи Cetus написал: «На сегодняшний день подтверждено, что злоумышленник украл около 223 миллионов долларов из протокола Cetus, и команда приняла меры по блокировке контракта, чтобы предотвратить дальнейшую кражу средств, заморозив украденные средства на сумму 162 миллиона долларов. В настоящее время мы работаем с Sui Foundation и другими членами экосистемы, чтобы разработать следующий шаг в решении проблемы с целью возврата оставшихся украденных средств. Большая часть пострадавших средств была приостановлена, и мы активно ищем способы восстановления оставшихся средств. Полный отчет об инциденте будет опубликован позже».

Важно отметить, что здесь используется термин «заморозка», а не «возврат когтей». Иными словами, неизвестно, смогут ли эти деньги быть использованы для компенсации пострадавшим пользователям. А Суй официально объяснил процесс более подробно.

За исключением кроссчейна хакера к основной сети Ethereum и обмена на более чем 20 000 ETH (около $60 млн), большая часть украденных средств по-прежнему находится на адресе хакера Sui Chain. «Заморозка» этой части активов по сути является совместным «цензором» валидаторов Суи – все согласились его игнорировать.

Объективно говоря, это нарушает принципы «устойчивости к цензуре» в децентрализованном мире, который является централизованной операцией и вызвал большие споры в сообществе.

И как вернуть эти деньги после того, как они «заморожены»? Суй Ляньчуан упомянул, что возвращенные средства будут возвращены в пул ликвидности Cetus, исходя из предпосылки, что деньги могут быть возвращены.

Проще говоря: «заморозка» — это сделать подпись хакера в цепочке Sui недействительной, транзакция не может быть загружена в цепочку, а средства застревают в адресе; Тогда для «восстановления» требуется перевод активов на его адрес без подписи хакера. Возможно ли это?

На самом деле, инженер Solayer Чаофань говорит, что команда Sui уже просит каждого валидатора на Sui развернуть часть кода исправления, чтобы они могли «вернуть» деньги без подписи злоумышленника. Это явно централизовано и спровоцировало более широкие дебаты в сообществе — активы могут быть переведены с адреса без вашей подписи.

(Примечание: валидаторы Sui сообщили, что они не получали «запроса», а Чаофань позже сказал, что валидаторы Sui не развернули соответствующий код в настоящее время.) ）

Однако очевидно, что это частный случай последней инстанции, свидетельствующий о том, что нынешняя децентрализация Суй имеет «выключатель» в чрезвычайных ситуациях. Sui может это сделать, потому что в начале 100-х годов было всего несколько валидаторов, и большинство валидаторов являются учреждениями с хорошими связями с Sui Foundation, что легко координировать. (Валидаторам SUI необходимо сделать ставку самостоятельно или привлечь более 10 миллионов токенов SUI, которые обычно доступны только учреждениям.) ）

Автор поддерживает такой подход. Cetus — это крупнейшая децентрализованная AMM-биржа на Sui, а пул ликвидности — это сбережения и фонды выживания бесчисленного количества людей. При этом основные пулы ликвидности многих токенов проекта Sui развернуты на Cetus, и вывод ликвидности является невыносимой потерей для этих экологических проектов. Можно сказать, что возврат этих денег является необходимой защитой для экосистемы Sui DeFi, которая процветала, но была далека от зрелости.

Если мы предпочитаем позволить всему этому быть разрушенным, чтобы придерживаться догмы «децентрализации», то это, похоже, относится к фундаментализму, решившему придерживаться ETC (Ethereum Classic) после хардфорка The DAO на Ethereum. Автор согласен со следующей точкой зрения: децентрализация является целью, а не отправной точкой. На данном этапе, если бы я стремился к окончательной децентрализации, я бы выбрал Ethereum. И теперь я счастлив, что Sui смог помочь восстановить средства пользователей, которые были скомпрометированы в Cetus.

Суй о размышлениях основателя Bucket Protocol о мероприятии