Sui Network julkaisee valkoisen listan ominaisuuden helpottaakseen jäädytettyjen varojen takaisinperintää 220 miljoonan dollarin Cetus-hakkeroinnin jälkeen
Lyhyesti
Sui Network otti käyttöön valkoisen listan ominaisuuden ja palautusmoduulin osana varojen jäädytystoimenpiteitään Cetus-hakkeroinnin jälkeen, mikä mahdollisti tiettyjen tapahtumien rajoitusten ohittamisen ja helpotti varastettujen varojen mahdollista takaisinperimistä.
Sui verkko toteutti päivityksen, jolla otettiin käyttöön valkoisen listan ominaisuus osana varojen jäädytystoimenpiteitään äskettäisen Sikiö hajautetun pörssin (DEX) hakkerointi, jonka seurauksena kryptovaluuttoja menetettiin yli 220 miljoonaa dollaria.
Tämä ominaisuus sallii valkoiselle listalle sisällytettyjen tapahtumien ohittaa kaikki turvatarkistukset. Lisäksi Sui on ottanut käyttöön palautusmoduulin, jolla on järjestelmätason oikeudet, ja lisännyt vastaavan päivitetyn tapahtuman valkoiselle listalle, mahdollisesti valmistautuen varastettujen varojen palauttamiseen likviditeetin tarjoajille tulevaisuudessa.
Erityisesti jos varojen takaisinperiminen tai palauttaminen on tarpeen, viranomaiset voivat ennalta laatia nimetyn "pelastustapahtuman" ja lisätä sen valkoiselle listalle, jolloin se voi ohittaa mustan listan rajoitukset ja toteuttaa sen yhdessä vaiheessa. Valkoinen lista itsessään ei kuitenkaan anna mahdollisuutta takavarikoida hakkereiden varoja suoraan – se ainoastaan sallii tapahtumien ohittaa mustan listan esteet.
Päivitys ei voi allekirjoittaa hakkerin yksityistä avainta tai käynnistää etuoikeutettuja siirtofunktioita, vaan ainoastaan hallitsee varojen estämistä tai vapauttamista. Varojen siirtämiseen vaaditaan joko hakkerin yksityisen avaimen hallussapito tai palautusmoduulin aktivointi järjestelmätason oikeuksilla sekä päivitetyn tapahtuman lisääminen sallittujen listalle.
Osana varojen jäädytystoimenpiteitä Sui kuitenkin käytti aluksi mustaa listaa, jota myöhemmin lisättiin valkoisen listan päivitys. Suin lohkoketjussa on pitkään ollut käytössä ominaisuus nimeltä Deny List, joka toimii palvelunestohyökkäysten mustana listana. Tälle mustalle listalle asetettuihin osoitteisiin liittyvät tapahtumat estetään solmujen toimesta. Tämä olemassa oleva toiminto mahdollisti hakkerin osoitteen nopean jäädyttämisen viimeaikaisen tapahtuman aikana.
Käyttäjän @0xTodd mukaan ilman tätä ominaisuutta, jopa vain 113 solmun avulla, yksittäinen koordinointi olisi aiheuttanut viivästyksiä. Suista ei ole yhtäkkiä tullut keskitettyä verkkoa – se on toiminut tällä tavalla ainakin mustan listan käyttöönoton jälkeen, hän korosti sosiaalisen median alustalla X julkaistussa viestissä.
Koska musta lista julkaistiin virallisesti ensimmäisenä, ja vaikka solmuilla on teoriassa mahdollisuus noudattaa sitä tai olla noudattamatta, sitä noudatetaan yleensä automaattisesti oletusarvoisesti.
Valkoisen listan toimintoa koskevan jäädytysstrategian toteuttaminen on herättänyt kritiikkiä hajauttamisen kannattajien keskuudessa, jotka väittävät, että kyky ohittaa transaktioita on ristiriidassa hajautetun luvattoman verkon periaatteiden kanssa.
”Sui Central jäädytti osan hakkerin varastamasta rahasta, mutta sitä ei voida toistaiseksi nostaa (koska siihen liittyy taustalla olevia tasomuutoksia). Joten nyt tasoitamme tietä näiden rahojen takaisinsaamiselle, mutta SUI:n keskittämisen kustannuksella”, tutkija @tmel0211 totesi.
Sui Network ja Cetus jäädyttivät hakkeroinnissa varastetun 160 miljoonan dollarin rahat ja tarjoavat hyökkääjälle 6 miljoonan dollarin palkkion.
Sen jälkeen turvallisuusrikkomus Cetus-tapahtumassa Sui Network ilmoitti, että sen validointiverkosto koordinoi toimia hakkerin osoitteen jäädyttämiseksi ja onnistui palauttamaan 160 miljoonaa dollaria. Hyökkäyksen jälkeen osa varastetusta USDC:stä ja muista varoista siirrettiin nopeasti muihin lohkoketjuihin, mukaan lukien Ethereumiin, ketjujen välisen sillan kautta. Näitä varoja ei voida nyt palauttaa. Osa varastetuista varoista on kuitenkin edelleen hyökkääjän hallitsemissa Sui-verkon osoitteissa. Nämä jäljellä olevat varat ovat jäädytystoimien kohteena. Virallisessa lausunnossa todettiin, että monet validointiyritykset ovat tunnistaneet varastettuihin varoihin liittyvät osoitteet ja jättävät aktiivisesti huomiotta näihin osoitteisiin liittyvät tapahtumat.
Samaan aikaan Cetus on ilmoittanut jopa 6 miljoonan dollarin palkkiosta, jota hyväksikäyttäjä tarjoaa 20,920 55 ETH:n, joiden arvo on yli 2,324 miljoonaa dollaria, sekä Sui-tilillä olevien jäljellä olevien varastettujen varojen palauttamisesta. Jos varat palautetaan, hyväksikäyttäjä voi pitää XNUMX XNUMX ETH:tä palkkiona, ja asia katsotaan ratkaistuksi ilman lisätoimenpiteitä, kuten oikeudellisia, tiedustelu- tai julkisia toimia.
Vastuun kieltäminen
Mukaisesti Luottamusprojektin ohjeetHuomaa, että tällä sivulla annettuja tietoja ei ole tarkoitettu eikä niitä tule tulkita oikeudellisiksi, verotukselliseksi, sijoitus-, rahoitus- tai minkään muun muodon neuvoiksi. On tärkeää sijoittaa vain sen verran, mitä sinulla on varaa menettää, ja pyytää riippumatonta talousneuvontaa, jos sinulla on epäilyksiä. Lisätietoja saat käyttöehdoista sekä myöntäjän tai mainostajan tarjoamista ohje- ja tukisivuista. MetaversePost on sitoutunut tarkkaan, puolueettomaan raportointiin, mutta markkinaolosuhteet voivat muuttua ilman erillistä ilmoitusta.
Author
Alisa, omistautunut toimittaja MPost, on erikoistunut kryptovaluuttaan, nollatietotodisteisiin, sijoituksiin ja laajaan Web3. Hän tarkkailee tarkasti nousevia trendejä ja teknologioita, ja hän tarjoaa kattavan kattavuuden tiedottaakseen ja saadakseen lukijat mukaan digitaalisen rahoituksen jatkuvasti kehittyvään maisemaan.
lisää artikkeleita
Alisa, omistautunut toimittaja MPost, on erikoistunut kryptovaluuttaan, nollatietotodisteisiin, sijoituksiin ja laajaan Web3. Hän tarkkailee tarkasti nousevia trendejä ja teknologioita, ja hän tarjoaa kattavan kattavuuden tiedottaakseen ja saadakseen lukijat mukaan digitaalisen rahoituksen jatkuvasti kehittyvään maisemaan.
