Le protocole Cetus, un échange décentralisé (DEX) construit sur la blockchain Sui, est de retour en ligne après avoir subi un important piratage en mai. L’attaque a causé une perte d’environ 220 millions de dollars, mais l’équipe travaille désormais dur pour regagner la confiance des utilisateurs et rendre la plateforme plus sûre.

Pour ce faire, ils rendent Cetus open source, ce qui signifie que tout le monde peut consulter le code, l’améliorer et aider à détecter les bugs avant qu’ils ne deviennent de gros problèmes.

Que s’est-il passé lors du piratage ?

Le 22 mai, un pirate a découvert une faille dans le système de tarification de Cetus. Ce bug lui a permis de vider d’importants pools de liquidité, provoquant une perte colossale de 220 millions de dollars.

Heureusement, l’équipe a pu geler 162 millions de dollars parmi les fonds volés avant qu’ils ne soient transférés.

Avant l’attaque, Cetus connaissait un grand succès, avec plus de 5 milliards de dollars de volume de transactions en avril et mai.

Comment ont-ils récupéré les fonds ?

Dans une mise à jour du 7 juin, l’équipe a expliqué comment elle a restauré les fonds des utilisateurs :

• 7 millions de dollars ont été utilisés à partir de leurs propres réserves.

• La Sui Foundation a fourni une ligne de crédit de 30 millions de dollars en USDC.

• Une partie des jetons volés a également été récupérée.

Grâce à ces mesures, la plupart des pools de liquidité affectés ont été restaurés, avec un taux de récupération allant de 85 % à 99 %, selon les pools.

Vers un développement open source et une sécurité renforcée

Pour éviter d’autres attaques, Cetus rend désormais son code open source. Cela permet aux développeurs et experts en sécurité d’examiner le code, d’identifier des problèmes et de proposer des correctifs. C’est un moyen de rendre la plateforme plus sécurisée et plus transparente.

Un programme de « prime blanche » (white bounty) est aussi lancé : il s’agit d’un système de récompense pour ceux qui trouvent des bugs ou contribuent à la sécurité.

Juste après le piratage, les ingénieurs de Cetus ont travaillé sans relâche pour corriger la faille, vérifier toutes les données et réaliser des audits de sécurité complets.

Aide aux utilisateurs avec les jetons CETUS

Pour aider les utilisateurs ayant perdu de l’argent, Cetus distribue des jetons CETUS — son jeton natif.

Voici le plan :

• 5 % de l’offre totale de CETUS est distribuée immédiatement aux utilisateurs.

• Les 10 % restants seront libérés progressivement sur les 12 prochains mois, à partir du 10 juin.

Cette méthode permet aux utilisateurs de récupérer une valeur sans trop affecter le prix du jeton.

Baisse du prix du jeton CETUS

Depuis le début de la récupération, le jeton CETUS a chuté de plus de 12 % et se négocie actuellement autour de 0,11 $, selon CoinGecko. Cette baisse pourrait être due à l’incertitude, mais la confiance pourrait revenir si l’équipe tient ses promesses.

Actions légales et renforcement de la sécurité

Cetus ne se contente pas d’agir sur le plan technique. Des actions en justice ont été engagées dans plusieurs pays et les autorités collaborent pour retrouver le pirate.

Bien que Cetus ait proposé une récompense de 6 millions de dollars au pirate en tant que “white hat”, celui-ci tente toujours de dissimuler les fonds volés. Mais l’équipe de Cetus affirme que ces tentatives sont « futiles et traçables ».

Pour renforcer la sécurité, ils prévoient aussi de meilleurs outils de surveillance et davantage d’audits indépendants.

Quelle suite pour Cetus ?

Le piratage de Cetus rappelle que la DeFi comporte des risques, mais montre aussi qu’un projet peut réagir de manière responsable.

En restaurant les fonds des utilisateurs, en améliorant le système et en ouvrant le code à la communauté, Cetus s’efforce de revenir en force.

Le monde des crypto-monnaies observe attentivement pour voir si Cetus pourra regagner sa place en tant que DEX de confiance sur le réseau Sui.