cetus 해킹 사고와 탈중앙화

썸네일

 

5월 22일 Cetus라는 sui 네트워크 DEX가 공격을 받았다.

 

일단 2.3억달러 넘게 해킹당한 사고로 굉장히 큰 규모의 해킹사고인데

 

나는 이 해킹사고를 그렇게 깊이 분석하진않을거고 해킹 사고 분석 보고서는 

https://slowmist.medium.com/slowmist-analysis-of-the-230-million-cetus-hack-ee569af040f2

SlowMist: Analysis of the $230 Million Cetus Hack

이 보고서를 보면 참고가 될거다.

 

대충 비트 시프트 연산을 잘못하고 대량의 유동성을 제공했다고 주장 해서 막대한 이익을 얻은 그런 사고인데 

 

난 그 이후에 행보에 좀 더 관심이 갔다.

 

사실 나의 경우 move도 모르고 sui도 잘 모른다. 물론 후에 공부할 예정이긴 하지만 지금은 더 급한게 있기 때문에 

 

무튼 해당 사건의 경우 밸리데이터들이 검열리스트에 해커자금 주소를 설정해 막아 조치하고 있다.

 

물론 피해자가 안생기게 하는것도 중요하긴한데 과연 이게 진정 탈중앙화일까는 잘 모르겠다.

(막말로 2억달러가 아니라 20달러가 해킹당했으면 구제해줬을까...?)

 

아직 기술적 과도기인것은 어쩔 수 없긴한데 사실 해당 사건의 경우 탈중앙화의 리스크를 중앙화로 커버한 경우다.

 

검열하고 이동하지 못하게 하는것은 사실  검열저항성, 탈중앙화의 취지와는 반대다.

 

정치적이냐 기술적이냐는 관점에 따라 다르겠지만 나의 입장에서는 상당히 아쉽긴하다.

 

아직 과도기인건 나도 동의한다. 

 

---

Reference

https://4pillars.io/ko/issues/rethinking-decentralization-through-sui

수이를 통해 탈중앙화를 다시 생각하다