Cetus menawarkan kesepakatan white hat senilai $6 juta untuk memulihkan ETH yang dicuri setelah aktivitas peretas diblokir di Sui

Cetus Protocol, bursa terdesentralisasi berbasis Sui yang mengalami eksploitasi senilai $223 juta awal pekan ini, mengumumkan bahwa mereka telah menawarkan penyelesaian sensitif waktu kepada peretas untuk memulihkan dana pengguna yang hilang. Hadiah ini hanya terkait dengan dana yang dicuri yang dijembatani ke Ethereum.

"Kami telah mengidentifikasi alamat dompet Ethereum yang dikendalikan oleh peretas yang bertanggung jawab atas eksploitasi hari ini, dan menghubungi untuk merundingkan pengembalian dana pelanggan," tulis Cetus dalam sebuah posting di X yang diterbitkan Kamis malam. 

Sebelumnya pada hari Kamis, seorang peretas mengeksploitasi kerentanan dalam kontrak pintar kolam likuiditas protokol, menguras jutaan aset kripto, beberapa di antaranya dikonversi menjadi USDC dan kemudian ditukar dengan ETH.

Dalam pesan kepada penyerang, Cetus dan perusahaan analitik data Inca Digital meminta pengembalian 20,920 ETH ($56,3 juta) dan seluruh dana beku di dompet Sui milik penyerang.

"Sebagai imbalan, Anda dapat menyimpan 2,324 ETH (~$6M) sebagai hadiah, dan kami akan menganggap masalah ini selesai dan tidak akan mengambil tindakan hukum, intelijen, atau publik lebih lanjut," kata pesan tersebut, menambahkan bahwa tindakan hukum akan dimulai ketika aset yang dicuri dipindahkan dari jalur atau dicampur. 

Cetus juga mengumumkan bahwa mereka telah mengidentifikasi dan menambal kerentanan yang dieksploitasi. Secara bersamaan, Jaringan Sui menyatakan bahwa Yayasan Sui dan para validatornya telah bertindak secara kolektif untuk "mengabaikan" transaksi dari alamat yang terkait dengan peretas.

"Cetus bekerja sama dengan protokol DeFi lainnya, Yayasan Sui, dan validator Sui untuk secara kolektif melindungi ekosistem. Sejumlah besar validator mengidentifikasi alamat dengan dana yang dicuri dan mengabaikan transaksi pada alamat tersebut hingga pemberitahuan lebih lanjut," kata tim di Sui.

Cetus menjelaskan bahwa token senilai $162 juta telah "dihentikan" untuk melindungi ekosistem."$162 juta dari dana yang dikompromikan telah berhasil dihentikan," diumumkan. "Sebagian besar dana yang terdampak dihentikan dan kami secara aktif mengejar jalur untuk memulihkan sisanya."

Sebagai konsekuensi yang tidak diinginkan, beberapa anggota komunitas kripto dan analis mengkritik langkah ini dan mempertanyakan desentralisasi Sui.

"Validator SUI berkolusi untuk MENYENSOR TX peretas saat ini! Apakah itu membuat SUI terpusat? Jawaban singkatnya adalah YA; yang lebih penting adalah mengapa? Para "pendiri" memiliki sebagian besar pasokan & hanya ada 114 validator," komentar Justin Bons, pendiri Cyber Capital.

Setelah daftar hitam peretas, pengembang Sui tampaknya telah memperkenalkan fungsi daftar putih, menurut analis 0xTodd. Fitur ini mungkin memungkinkan dompet atau transaksi tertentu untuk melewati pemeriksaan keamanan dan tampaknya telah diterapkan dalam antisipasi pengembalian dana oleh peretas.