Sui Network phát hành tính năng danh sách trắng để tạo điều kiện phục hồi các quỹ bị đóng băng sau vụ hack Cetus trị giá 220 triệu đô la
Tóm lại
Sui Network đã giới thiệu tính năng danh sách trắng và mô-đun khôi phục như một phần trong các biện pháp đóng băng tiền sau vụ tấn công Cetus, cho phép các giao dịch được chọn bỏ qua các hạn chế và tạo điều kiện thuận lợi cho việc khôi phục số tiền bị đánh cắp.
Mạng Tùy đã thực hiện một bản cập nhật giới thiệu tính năng danh sách trắng như một phần trong các biện pháp đóng băng quỹ của mình, sau một cá sấu vụ tấn công sàn giao dịch phi tập trung (DEX), gây ra thiệt hại hơn 220 triệu đô la tiền điện tử.
Tính năng này cho phép các giao dịch được đưa vào danh sách trắng bỏ qua mọi kiểm tra bảo mật. Ngoài ra, Sui đã triển khai một mô-đun khôi phục với các đặc quyền cấp hệ thống và thêm giao dịch nâng cấp tương ứng vào danh sách trắng, có khả năng chuẩn bị cho việc trả lại tiền bị đánh cắp trong tương lai cho các nhà cung cấp thanh khoản.
Đặc biệt, nếu cần khôi phục hoặc hoàn trả quỹ, các viên chức có thể xây dựng trước một “giao dịch cứu hộ” được chỉ định và thêm vào danh sách trắng, cho phép nó bỏ qua các hạn chế của danh sách đen và thực hiện trong một bước. Tuy nhiên, bản thân danh sách trắng không cấp khả năng trực tiếp tịch thu tiền của tin tặc - nó chỉ cho phép các giao dịch bỏ qua các rào cản của danh sách đen.
Bản cập nhật không thể ký khóa riêng của tin tặc hoặc gọi các chức năng Di chuyển đặc quyền mà chỉ kiểm soát việc chặn hoặc giải phóng tiền. Để thực sự di chuyển tiền, cần phải có khóa riêng của tin tặc hoặc kích hoạt mô-đun khôi phục với các đặc quyền cấp hệ thống cùng với giao dịch được nâng cấp được thêm vào danh sách trắng.
Tuy nhiên, như một phần của các biện pháp đóng băng quỹ, Sui ban đầu đã sử dụng chức năng danh sách đen, sau đó là thêm bản vá danh sách trắng. Chuỗi khối Sui từ lâu đã duy trì một tính năng được gọi là Danh sách từ chối, hoạt động như một danh sách đen từ chối dịch vụ. Các địa chỉ được đưa vào danh sách đen này có các giao dịch liên quan bị chặn bởi các nút. Chức năng hiện có này cho phép đóng băng nhanh địa chỉ của tin tặc trong sự cố gần đây.
Theo người dùng @0xTodd, nếu không có tính năng này, ngay cả khi chỉ có 113 nút, việc phối hợp riêng lẻ sẽ gây ra sự chậm trễ. Sui không đột nhiên trở thành một mạng lưới tập trung - nó đã hoạt động theo cách này ít nhất là kể từ khi tính năng danh sách đen được giới thiệu, anh ấy đã nhấn mạnh trong một bài đăng trên nền tảng truyền thông xã hội X.
Vì danh sách đen được công bố chính thức đầu tiên và về mặt lý thuyết, các nút có quyền lựa chọn tuân theo hay không, nhưng nhìn chung, danh sách đen được thực thi tự động theo mặc định.
Việc triển khai chiến lược đóng băng liên quan đến chức năng danh sách trắng đã gây ra sự chỉ trích từ những người ủng hộ phi tập trung, những người cho rằng khả năng ghi đè các giao dịch trái ngược với các nguyên tắc của mạng phi tập trung không cần cấp phép.
“Sui Central đã đóng băng một số tiền bị tin tặc đánh cắp, nhưng hiện tại không thể rút được (vì liên quan đến các sửa đổi cấp độ cơ bản). Vì vậy, bây giờ chúng tôi đang mở đường để lấy lại số tiền này, nhưng với cái giá là SUI trở nên tập trung hơn”, nhà nghiên cứu @tmel0211 lưu ý.
Sui Network và Cetus đóng băng 160 triệu đô la bị đánh cắp trong vụ hack, treo giải thưởng 6 triệu đô la cho kẻ tấn công
Tiếp theo vi phạm an ninh tại Cetus, Sui Network tuyên bố rằng mạng lưới xác thực của họ đã phối hợp các nỗ lực để đóng băng địa chỉ của tin tặc và đã thu hồi thành công 160 triệu đô la. Sau vụ tấn công, một số USDC bị đánh cắp và các tài sản khác đã nhanh chóng được chuyển đến các blockchain khác, bao gồm Ethereum, thông qua cầu nối chuỗi chéo. Những tài sản này hiện không thể thu hồi được nữa. Tuy nhiên, một phần tiền bị đánh cắp vẫn nằm trên các địa chỉ trong mạng lưới Sui do kẻ tấn công kiểm soát. Những khoản tiền còn lại này là trọng tâm của các nỗ lực đóng băng. Tuyên bố chính thức lưu ý rằng nhiều trình xác thực đã xác định được các địa chỉ liên quan đến các khoản tiền bị đánh cắp và đang tích cực bỏ qua các giao dịch liên quan đến các địa chỉ đó.
Trong khi đó, Cetus đã công bố khoản tiền thưởng mũ trắng lên tới 6 triệu đô la, trao phần thưởng này cho kẻ khai thác để trả lại 20,920 ETH, trị giá hơn 55 triệu đô la, cũng như số tiền bị đánh cắp còn lại hiện đang được giữ trên Sui. Nếu tài sản được trả lại, kẻ khai thác có thể giữ lại 2,324 ETH làm tiền thưởng và vấn đề sẽ được coi là đã giải quyết mà không cần theo đuổi thêm bất kỳ hành động pháp lý, tình báo hoặc công khai nào nữa.
Trách nhiệm công ty
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Alisa, một nhà báo tận tâm tại MPost, chuyên về tiền điện tử, bằng chứng không có kiến thức, đầu tư và lĩnh vực mở rộng của Web3. Với con mắt quan tâm đến các xu hướng và công nghệ mới nổi, cô cung cấp thông tin toàn diện để cung cấp thông tin và thu hút độc giả trong bối cảnh không ngừng phát triển của tài chính kỹ thuật số.
Xem thêm bài viết
Alisa, một nhà báo tận tâm tại MPost, chuyên về tiền điện tử, bằng chứng không có kiến thức, đầu tư và lĩnh vực mở rộng của Web3. Với con mắt quan tâm đến các xu hướng và công nghệ mới nổi, cô cung cấp thông tin toàn diện để cung cấp thông tin và thu hút độc giả trong bối cảnh không ngừng phát triển của tài chính kỹ thuật số.
