Sui ao resgate de Cetus: Os fundos serão recuperados em breve?

Quinta-feira, 22 de maio, Cetus, o DEX principal do ecossistema Sui, foi vítima de um hack e perdeu 223 milhões de dólares. Todos os participantes da rede colaboram há quatro dias para recuperar os fundos roubados. Após o congelamento dos fundos, Cetus lançou uma proposta para recuperá-los e obteve o apoio da fundação Sui.

Retrospectiva do hack da Cetus

Desde o seu início, os fundos geridos pela finança descentralizada despertam a cobiça dos hackers. O ecossistema Sui não é exceção à regra e seu DEX principal, Cetus, acabou de sofrer um hack importante na semana passada. O atacante conseguiu drenar o equivalente a 223 milhões de dólares utilizando tokens falsos para manipular as curvas de preço.

No mesmo dia, a equipe da Cetus quis minimizar o problema comunicando apenas sobre um bug do oracle antes de ser obrigada a reconhecer publicamente o roubo. Enquanto isso, o hacker sabe que é apenas uma questão de tempo até que medidas sejam tomadas para impedi-lo de usar os fundos roubados. Portanto, decide fazer uma ponte do equivalente a 60 milhões de dólares para a blockchain Ethereum para trocar esses fundos por ETH, escapando das medidas que a blockchain Sui poderia tomar contra ele.

Os validadores da rede Sui congelaram o restante dos fundos (cerca de 160 milhões de dólares), impedindo, assim, que o hacker os utilizasse, o que permite que a Cetus pense em uma estratégia para recuperar os fundos.

A fundação Sui em socorro da Cetus

A partir de sexta-feira, a fundação Sui interveio para negociar com o hacker. Este detém 160 milhões em USDC congelados na rede Sui e mais de 20.000 ETH na blockchain Ethereum. A fundação propôs ao hacker que atuasse como um “white hat” ao invés de correr o risco de processos criminais. Se ele devolver os fundos congelados e os ETH para demonstrar sua boa fé, poderá ficar como recompensa com 2.324 ETH, o equivalente a 6 milhões de dólares.

Até o momento, o hacker não aceitou a proposta e vários aplicativos suspenderam suas atividades enquanto finalizam auditorias de segurança para garantir que não sejam vulneráveis ao mesmo ataque.

Portanto, a Cetus decidiu mudar de estratégia utilizando a governança da rede Sui. Sua proposta, colocada online neste fim de semana, tem como objetivo solicitar uma atualização da rede para recuperar diretamente os fundos congelados, contornando a ação do hacker. Este método radical é o do hard fork do Ethereum em 2017 após o hack do The DAO e dividiu a comunidade.

Essa proposta acaba de obter um apoio importante graças ao apoio da fundação Sui. Contudo, ela impõe duas limitações ao seu suporte: este é informal, pois a fundação não utiliza seu poder de voto para que a proposta seja aprovada, por uma questão de neutralidade. Além disso, a fundação exige que os fundos recuperados sejam usados prioritariamente para reembolsar os usuários do aplicativo.

Polêmica em torno da centralização da rede Sui

Podemos nos alegrar pelo fato de que Cetus, os validadores e a fundação Sui colaboram para recuperar os fundos roubados pelo hacker e compensar os usuários. No entanto, o congelamento dos fundos gerou uma polêmica, pois, de certa forma, contradiz a descentralização da web3. De fato, o congelamento foi possível pela ação coordenada de 114 validadores e da Mysten Labs, a empresa que gerencia a rede, alterando em tempo real o código-fonte, sem consultar a comunidade. Embora o motivo possa ser louvável, isso mostra que a rede e os fundos dos usuários não são resistentes à censura.

Essa intervenção reacende um debate regular dentro da DeFi: deve-se privilegiar a segurança em detrimento da descentralização?

Quatro dias após o hack do DEX Cetus, a comunidade Sui precisa tomar uma decisão: deve atualizar a rede para recuperar os fundos? A fundação Sui oferece seu apoio para ajudar a compensar os usuários, tentando manter um mínimo de neutralidade. Mas certamente este hack e sua resolução deixarão marcas nesse ecossistema.