Cetus, le principal dex de l'écosystème SUI, a été victime d'un piratage et a perdu 223 millions de dollars

Tous les participants au réseau collaborent depuis quatre jours pour récupérer les fonds volés. Après avoir gelé les fonds, Cetus a lancé une proposition pour les récupérer

Cetus, the main DEX of the Sui ecosystem, has been hacked and lost 223 million dollars. After four days of cooperation from all network participants to recover the stolen funds, the initiative faces a setback as the hacker threatens legal action.

Cetus, le principal dex de l'écosystème SUI, a été piraté et perdu 223 millions de dollars. Après quatre jours de coopération de tous les participants au réseau pour récupérer les fonds volés, l'initiative fait face à un revers car le pirate menace une action en justice.

The Cetus Story: A Hack and Recovery Efforts

L'histoire de Cetus: un piratage et des efforts de récupération

Since its emergence, decentralized finance has fallen victim to hackers targeting funds. In the Sui ecosystem, its main DEX, Cetus, suffered a major hack last week. The attacker manipulated price curves on the DEX using fake tokens to drain the equivalent of 223 million dollars.

Depuis son émergence, les finances décentralisées ont été victimes de pirates de cacks ciblant les fonds. Dans l'écosystème SUI, son principal Dex, Cetus, a subi un hack majeur la semaine dernière. L'attaquant a manipulé les courbes de prix sur le DEX utilisant de faux jetons pour drainer l'équivalent de 223 millions de dollars.

On the same day, the Cetus team tried to minimize the problem by communicating only about an oracle bug before being forced to publicly acknowledge the theft. Meanwhile, the hacker, aware that it's only a matter of time before measures are taken to prevent him from using the stolen funds, decided to bridge the equivalent of 60 million dollars to the Ethereum blockchain to swap these funds for ETH.

Le même jour, l'équipe de CETUS a tenté de minimiser le problème en communiquant uniquement sur un bug d'Oracle avant d'être obligé de reconnaître publiquement le vol. Pendant ce temps, le pirate, conscient que ce n'est qu'une question de temps avant que des mesures ne soient prises pour l'empêcher d'utiliser les fonds volés, ont décidé de combler l'équivalent de 60 millions de dollars à la blockchain Ethereum pour échanger ces fonds contre ETH.

The Sui network validators then jointly froze the remaining funds (about 160 million dollars), effectively preventing the hacker from using them, allowing Cetus to consider a strategy for recovering the funds.

Les validateurs du réseau SUI ont ensuite gelé conjointement les fonds restants (environ 160 millions de dollars), empêchant efficacement le pirate de les utiliser, permettant à Cetus d'envisager une stratégie pour récupérer les fonds.

The Role of the Sui Foundation in the Recovery

Le rôle de la Fondation SUI dans la reprise

As of Friday, the Sui Foundation intervened to negotiate with the hacker who holds 160 million in USDC frozen on the Sui network and more than 20,000 ETH on the Ethereum blockchain. The foundation proposed that the hacker act as a “white hat” instead of risking criminal prosecution. If he returns the frozen funds and the ETH to demonstrate good faith, he can keep as a reward 2,324 ETH, equivalent to 6 million dollars.

Vendredi, la Fondation SUI est intervenue pour négocier avec le pirate qui détient 160 millions de USDC figés sur le réseau SUI et plus de 20 000 ETH sur la blockchain Ethereum. La fondation a proposé que le piratage agisse comme un «chapeau blanc» au lieu de risquer des poursuites pénales. S'il retourne les fonds gelés et l'ETH pour démontrer de bonne foi, il peut garder une récompense 2 324 ETH, équivalente à 6 millions de dollars.

However, the hacker has not yet accepted this proposal, and several applications have suspended their activity to complete security audits and ensure they are not vulnerable to the same type of attack.

Cependant, le pirate n'a pas encore accepté cette proposition, et plusieurs applications ont suspendu leur activité pour compléter les audits de sécurité et s'assurer qu'ils ne sont pas vulnérables au même type d'attaque.

Cetus has decided to change its strategy by using the governance of the Sui network. Its proposal, posted online this weekend, aims to request a network update to directly reclaim the frozen funds, effectively circumventing the hacker’s actions. This radical method is the same as Ethereum’s hard fork in 2017 following The DAO hack and had divided the community.

Cetus a décidé de changer sa stratégie en utilisant la gouvernance du réseau SUI. Sa proposition, publiée en ligne ce week-end, vise à demander une mise à jour du réseau pour récupérer directement les fonds gelés, contournant efficacement les actions du pirate. Cette méthode radicale est la même que la fourche dure d'Ethereum en 2017 après le hack DAO et avait divisé la communauté.

This proposal has just received significant support thanks to the support of the Sui foundation. However, it sets two limits on its support: it is informal since the foundation does not use its voting power to ensure the proposal’s success, for reasons of neutrality. Furthermore, the foundation requires that the recovered funds be primarily used to reimburse the application’s users.

Cette proposition vient de recevoir un soutien important grâce au soutien de la Fondation SUI. Cependant, il fixe deux limites à son soutien: il est informel car la fondation n'utilise pas son pouvoir de vote pour assurer le succès de la proposition, pour des raisons de neutralité. En outre, la fondation exige que les fonds récupérés soient principalement utilisés pour rembourser les utilisateurs de l'application.

Controversy Over the Centralization of the Sui Network

Controverse sur la centralisation du réseau SUI

It's positive that Cetus, the validators, and the Sui foundation are collaborating to recover the funds stolen by the hacker and compensate users. However, the freezing of funds has sparked controversy because it contradicts the decentralization of web3.

Il est certain que Cetus, les validateurs et la Fondation SUI collaborent pour récupérer les fonds volés par le pirate et compenser les utilisateurs. Cependant, le gel des fonds a suscité la controverse car elle contredit la décentralisation de Web3.

The freeze was possible through the coordinated action of 114 validators and Mysten Labs, the company that manages the network, by changing the source code in real time without consulting the community. Although the motive may be commendable, it shows that the network and users' funds are not censorship-resistant.

Le gel a été possible grâce à l'action coordonnée de 114 validateurs et Mysten Labs, la société qui gère le réseau, en modifiant le code source en temps réel sans consulter la communauté. Bien que le motif puisse être louable, il montre que le réseau et les fonds des utilisateurs ne sont pas résistants à la censure.

This intervention revives a recurring debate within DeFi: should security take priority at the expense of decentralization?

Cette intervention ravive un débat récurrent au sein de Defi: la sécurité devrait-elle prendre la priorité au détriment de la décentralisation?

Four days after the hack of the DEX Cetus, the Sui community must make a decision: should the network be updated to recover the funds? The Sui foundation supports helping compensate users while trying to maintain a semblance of neutrality. But there is no doubt that this hack and its resolution will leave marks on this ecosystem.

Quatre jours après le piratage du Dex Cetus, la communauté SUI doit prendre une décision: le réseau doit-il être mis à jour pour récupérer les fonds? La Fondation SUI prend en charge l'aide à compenser les utilisateurs tout en essayant de maintenir un semblant de neutralité. Mais il ne fait aucun doute que ce hack et sa résolution laisseront des marques sur cet écosystème.