Rangkaian Sui Mengeluarkan Ciri Senarai Putih Untuk Memudahkan Pemulihan Dana Beku Berikutan $220M Cetus Hack


Secara ringkas
Sui Network memperkenalkan ciri senarai putih dan modul pemulihan sebagai sebahagian daripada langkah pembekuan dana berikutan penggodaman Cetus, membolehkan transaksi terpilih memintas sekatan dan memudahkan potensi pemulihan dana yang dicuri.

Rangkaian Sui melaksanakan kemas kini yang memperkenalkan ciri senarai putih sebagai sebahagian daripada langkah pembekuan dananya, berikutan yang terbaru Cetus godam pertukaran terdesentralisasi (DEX), mengakibatkan kerugian lebih $220 juta dalam mata wang kripto.
Ciri ini membenarkan transaksi yang disertakan dalam senarai putih untuk memintas semua pemeriksaan keselamatan. Selain itu, Sui telah menggunakan modul pemulihan dengan keistimewaan peringkat sistem dan menambahkan transaksi dinaik taraf yang sepadan pada senarai putih, yang berpotensi untuk menyediakan pemulangan dana yang dicuri pada masa hadapan kepada penyedia kecairan.
Terutamanya, jika pemulihan atau pemulangan dana menjadi perlu, pegawai boleh pra-membina "urus niaga menyelamat" yang ditetapkan dan menambahkannya pada senarai putih, membolehkannya memintas sekatan senarai hitam dan melaksanakan dalam satu langkah. Walau bagaimanapun, senarai putih itu sendiri tidak memberikan keupayaan untuk merampas dana penggodam secara langsung–ia hanya membenarkan transaksi untuk memintas halangan senarai hitam.
Kemas kini tidak boleh menandatangani kunci peribadi penggodam atau menggunakan fungsi Move yang istimewa tetapi hanya mengawal menyekat atau melepaskan dana. Untuk benar-benar memindahkan dana, sama ada pemilikan kunci peribadi penggodam diperlukan atau pengaktifan modul pemulihan dengan keistimewaan peringkat sistem bersama-sama dengan transaksi yang dinaik taraf ditambah pada senarai putih.
Sebagai sebahagian daripada langkah pembekuan dana, Sui bagaimanapun, pada mulanya menggunakan fungsi senarai hitam, diikuti kemudian dengan penambahan tampung senarai putih. Blok blok Sui telah lama mengekalkan ciri yang dikenali sebagai Senarai Penafian, yang bertindak sebagai senarai hitam penafian perkhidmatan. Alamat yang diletakkan pada senarai hitam ini mempunyai transaksi yang berkaitan dengannya disekat oleh nod. Fungsi sedia ada ini membolehkan alamat penggodam membekukan pantas semasa kejadian baru-baru ini.
Menurut pengguna @0xTodd, tanpa ciri ini, walaupun dengan hanya 113 nod, penyelarasan secara individu akan menyebabkan kelewatan. Sui tidak tiba-tiba menjadi rangkaian terpusat–ia telah beroperasi dengan cara ini sekurang-kurangnya sejak ciri senarai hitam itu diperkenalkan, dia menyerlahkan dalam catatan di platform media sosial X.
Oleh kerana, senarai hitam dikeluarkan secara rasmi terlebih dahulu, dan sementara nod secara teorinya mempunyai pilihan untuk mengikutinya atau tidak, ia biasanya dikuatkuasakan secara automatik secara lalai.
Pelaksanaan strategi pembekuan yang melibatkan fungsi senarai putih telah mencetuskan kritikan dalam kalangan penyokong desentralisasi, yang berpendapat bahawa keupayaan untuk mengatasi urus niaga bercanggah dengan prinsip rangkaian tanpa kebenaran terpencar.
"Sui Central membekukan sebahagian daripada wang yang dicuri oleh penggodam, tetapi ia tidak boleh dikeluarkan buat masa ini (kerana ia melibatkan pengubahsuaian tahap asas). Jadi sekarang kami sedang membuka jalan untuk mendapatkan kembali wang ini, tetapi dengan kos SUI menjadi lebih terpusat," kata penyelidik @tmel0211.
Rangkaian Sui Dan Cetus Membekukan $160J Dicuri Dalam Hack, Menawarkan Hadiah $6J Kepada Penyerang
Berikutan pelanggaran keselamatan di Cetus, Rangkaian Sui menyatakan bahawa rangkaian pengesahnya menyelaraskan usaha untuk membekukan alamat penggodam dan berjaya mendapatkan semula $160 juta. Selepas serangan itu, beberapa USDC yang dicuri dan aset lain dengan cepat dipindahkan ke rantaian blok lain, termasuk Ethereum, melalui jambatan rantaian silang. Aset ini kini tidak dapat dipulihkan. Walau bagaimanapun, sebahagian daripada dana yang dicuri kekal pada alamat dalam rangkaian Sui yang dikawal oleh penyerang. Baki dana ini adalah tumpuan usaha pembekuan. Kenyataan rasmi menyatakan bahawa ramai pengesah telah mengenal pasti alamat yang dikaitkan dengan dana yang dicuri dan secara aktif mengabaikan transaksi yang melibatkan alamat tersebut.
Sementara itu, Cetus telah mengumumkan hadiah topi putih sehingga $6 juta, menawarkan ganjaran ini kepada pengeksploitasi untuk memulangkan 20,920 ETH, bernilai lebih $55 juta, serta baki dana yang dicuri yang kini dipegang pada Sui. Jika aset dipulangkan, pengeksploitasi boleh menyimpan 2,324 ETH sebagai hadiah dan perkara itu akan dianggap selesai tanpa sebarang tindakan undang-undang, risikan atau tindakan awam yang dilakukan.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam mata wang kripto, bukti pengetahuan sifar, pelaburan dan alam luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
lebih banyak artikel

Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam mata wang kripto, bukti pengetahuan sifar, pelaburan dan alam luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.