Cetus, децентрализованная криптобиржа (DEX), созданная на основе блокчейн-сети Sui, сообщила, что 162 миллиона из более чем 220 миллионов долларов, украденных в результате взлома 22 мая, были заморожены.
По словам команды Cetus, DEX работает с Sui Foundation и другими организациями в экосистеме, чтобы вернуть оставшиеся средства. Sui Foundation также подтвердил :
«Большое количество валидаторов идентифицировали адреса с украденными средствами и игнорируют транзакции по этим адресам до дальнейшего уведомления. Команда Cetus изучает пути восстановления этих средств и возвращения их сообществу».
Взлом Cetus Protocol стал еще одним в череде подобных инцидентов, затронувших криптовалюту и Web3 в первой половине 2025 года. Кибербезопасность по-прежнему остается серьезной проблемой в криптовалюте, и многие руководители отрасли призывают сектор контролировать себя и устанавливать более надежные меры защиты, иначе он рискует подвергнуться более пристальному контролю со стороны регулирующих органов.
Источник: Cetus.
Взлом Cetus: что известно на данный момент
22 мая Cetus DEX подверглась эксплоиту, как полагают, с помощью уязвимости кода смарт-контракта, в результате чего с DEX было украдено около 223 миллионов долларов пользовательских средств.
По данным команды, создавшей инструмент уведомлений безопасности Extractor Web3, 63 миллиона долларов из украденных средств были переведены в сеть Ethereum.
Команда Extractor также выявила адрес кошелька, заканчивающийся на «AF16», который злоумышленники использовали для отмывания 20 000 ETH стоимостью около 53 миллионов долларов.
Хакеры Cetus перевели 20 000 ETH на новый адрес кошелька. Источник: Etherscan
Усилия по восстановлению и заморозке активов, координируемые различными проектами, платформами и валидаторами в экосистеме Sui, вызвали неоднозначную реакцию криптосообщества.
«Хорошие новости для жертв, но если валидаторы, которых всего 114, могут замораживать кошельки, когда захотят, это поднимает серьезный вопрос о цензуроустойчивости сети. Sui — это что угодно, только не децентрализация», — написал в ответ один из пользователей.
В ончейновом сообщении, адресованном хакеру, команда Cetus подтвердила, что они идентифицировали Ethereum-кошелек злоумышленника, и предложила «белую сделку» для возврата средств пользователей. Хакеру предлагается вернуть 20 920 ETH и все замороженные активы на Sui (SUI) в обмен на сохранение 2324 ETH на сумму около 6 миллионов долларов и защиту от судебных исков.