• Die Sui Foundation greift mit einem Notkredit ein, um Cetus nach einem Exploit von 223 Mio. US-Dollar bei der Entschädigung der Nutzer zu unterstützen.
  • Cetus plant die vollständige Wiederherstellung der Nutzergelder durch den Kredit, Treasury-Mittel und potenziell von der Community genehmigte gesperrte Vermögenswerte.

Ein kürzlicher Exploit auf der Sui-Blockchain führte zu dem Verlust von 223 Millionen US-Dollar, nachdem Hacker eine Schwachstelle im Smart-Contract-Code der dezentralen Handelsplattform Cetus ausgenutzt hatten. Das Problem resultierte aus einem versteckten Fehler im Open-Source-Code, der es Angreifern ermöglichte, Gelder zu entwenden und einen Teil der Vermögenswerte aus dem Sui-Netzwerk abzuziehen.

Als Reaktion darauf ist die Sui Foundation mit einem Wiederherstellungskredit (Recovery Loan) eingesprungen, um Cetus bei der Entschädigung der Nutzer zu helfen. Dieser besicherte Kredit ist Teil einer umfassenderen Strategie, um die Wiederherstellung der betroffenen Gelder zu unterstützen und das Vertrauen in das Sui-Ökosystem wiederaufzubauen.

Sui Foundation bietet Wiederherstellungskredit an

Die Sui Foundation kündigte an, Cetus einen besicherten Kredit zur Verfügung zu stellen, um bei der Deckung der fehlenden Gelder zu helfen. Der Kredit konzentriert sich auf Vermögenswerte, die während des Hacks off-chain transferiert wurden. Diese überbrückten Vermögenswerte (Bridged Assets) befinden sich außerhalb der eingefrorenen Gelder, die derzeit von Validatoren gehalten werden.

Cetus wird diesen Kredit mit seinen Treasury-Mitteln kombinieren, um die Nutzer zu entschädigen. Laut dem Protokoll ist das Ziel die vollständige Wiederherstellung der Nutzergelder. Eine Abstimmung der Community wird darüber entscheiden, ob auch gesperrte Gelder (Locked Funds) zur Unterstützung dieses Plans verwendet werden können. Die Stiftung bestätigte, dass es sich bei dem Kredit um eine einmalige Maßnahme handelt, die dazu dient, die unmittelbaren Verluste auszugleichen.

Zudem ereignete sich der Sicherheitsvorfall (Breach), nachdem Angreifer eine Schwachstelle im Smart-Contract-Code von Cetus entdeckt hatten. Die Schwachstelle befand sich in einem gemeinsam genutzten Open-Source-Modul und war vor der Implementierung nicht entdeckt worden. Die Angreifer nutzten diese Schwachstelle, um Vermögenswerte im Wert von 223 Millionen US-Dollar abzuziehen.

Nach dem Hack blockierten Cetus und die Validatoren im Sui-Netzwerk die Adresse des Angreifers, um weiteren Schaden zu verhindern. Trotz dieser Maßnahmen gelang es dem Angreifer, rund 60 Millionen US-Dollar in andere Vermögenswerte umzuwandeln und diese von der Blockchain abzuziehen. Diese Gelder könnten schwer wiederzuerlangen sein, und Cetus hat eine Belohnung von 6 Millionen US-Dollar für Informationen ausgesetzt, die zur Wiederbeschaffung der gestohlenen Vermögenswerte beitragen könnten.

Reaktion der Community und Antwort der Plattform

Das Cetus-Team veröffentlichte eine Erklärung, in der es sein Bedauern ausdrückte und bestätigte, Schritte zur Stärkung der Plattformsicherheit zu unternehmen. Es plant, Code-Überprüfungen (Audits) zu verbessern, die Überwachung zu intensivieren und strengere Kontrollen einzuführen, um ähnliche Probleme in Zukunft zu verhindern.

Das Einfrieren von Vermögenswerten durch Validatoren führte zu einer Debatte über Dezentralisierung. Einige Nutzer unterstützten die Entscheidung, während andere Bedenken hinsichtlich zentraler Kontrolle auf einer öffentlichen Blockchain äußerten. Dennoch haben der Wiederherstellungsplan und der Kredit zu einem teilweisen Anstieg der Token-Preise geführt. CETUS stieg um 22,8 % auf 0,1565 US-Dollar, und der SUI-Kurs erhöhte sich um 6,2 % auf 3,69 US-Dollar.

Unabhängig davon bestätigte die Krypto-Plattform Backpack am 14. Mai 2025 ihre vollständige Integration mit dem Sui-Netzwerk. Wie von CryptoRevolution berichtet, erweitert dieser Schritt die für Entwickler und Nutzer verfügbaren Werkzeuge. Die Integration wird als ein Fortschritt für beide Plattformen angesehen, da sie nach dem Sicherheitsvorfall weiter wachsen und Interesse auf sich ziehen.