SUI и промежуточный пост-мортем о том, что они сделали и что планируют сделать с украденными деньгами

https://x.com/SuiNetwork/status/1926053323410493929

"В среду сообщество валидаторов Sui оперативно заморозило $162 млн украденных средств. Вот как это произошло:

У каждого валидатора есть конфигурационный файл, который позволяет игнорировать транзакции от определённого адреса.

Решение добавить адрес в этот файл принимает сам валидатор, и это решение можно отменить в любой момент.

Более чем треть валидаторов по стейку решили игнорировать транзакции с двух адресов, которые, по их мнению, были связаны с атакой, фактически заморозив средства.

Возможность валидатора игнорировать транзакции от конкретного адреса не уникальна для Sui – любой валидатор в любой сети может сделать то же самое, например, чтобы управлять своими рисками или соблюдать законы.

Валидаторы Sui среагировали достаточно быстро, чтобы заморозить часть украденных средств на сумму около $162 млн до того, как атакующий попытался перевести их в другую сеть.

Заморозка – это временная экстренная мера, чтобы замедлить атаку и дать жертве возможность вести переговоры с атакующим. В случае атаки на Cetus именно так это и сработало. К сожалению, атакующий не ответил на попытки связаться с ним со стороны команды Cetus.


Сегодня утром Cetus предложил провести голосование сообщества за обновление протокола, чтобы вернуть замороженные средства, не откатывая историю блокчейна и не отменяя транзакции. Это чрезвычайная мера в ответ на чрезвычайную ситуацию – ведь на кону стоят средства клиентов Cetus. После обсуждения мы поддерживаем призыв к голосованию с двумя условиями:

1. Мы воздержимся от голосования и останемся нейтральными в отношении его исхода – наша задача состоит в том, чтобы разработать и провести процесс, который отразит волю всего сообщества Sui. Скоро мы поделимся деталями дизайна и кодом.


2. Cetus должен публично пообещать направить все свои финансовые ресурсы на восстановление и возврат средств клиентам, пока не будут возмещены все потери."