Платформа для торгівлі криптовалютами Cypher protocol опублікувала план відновлення після експлойту на 1 мільйон доларів, заявивши, що на початковому етапі відновлення «соціалізує» збитки на платформі. На першому етапі плану торгова платформа на базі Solana створюватиме «пакет пропорційного викупу» поточних активів, якими вона володіє, які користувачі зможуть виводити через веб-інтерфейс. Однак у платформи наразі недостатньо коштів, щоб виплатити всім вкладникам, тому збитки розподілятимуться між усіма рахунками на цій початковій стадії, а не нестиме окрема особа чи група.
На другому етапі процесу відновлення протокол залучатиме кошти через початкову пропозицію DEX (IDO), і ці кошти будуть використовуватися для оплати аудитів і подальшого розвитку. У той самий час, коли відбувається IDO, користувачам буде видано «токен боргу», який представлятиме решту активів, які їм заборгували за протоколом. Цей борговий токен надасть їм право на прибуток USDC, отриманий Cypher у майбутньому, дозволяючи в кінцевому підсумку повернути користувачам збитки протоколу від експлойту.
In response to our recent exploit, Cypher is fast tracking an IDO.
Here’s the game plan. pic.twitter.com/DFnJFvj4zD
— cypher ©️ (@cypher_protocol) August 23, 2023
«Нашим головним пріоритетом є спрямування коштів на постраждалих користувачів, підкреслюючи наше прагнення виправити їхні фінансові втрати», — заявила команда. Після повернення цих коштів команда залучить аудиторів Otter Sec і Mad Shield для проведення публічного аудиту виправленої версії Cypher, намагаючись виявити будь-які додаткові помилки, перш ніж вони стануть проблемою.
За темою: у компаній є лічені години, щоб відбити кібератаки, попереджає генеральний директор відділу кібербезпеки
Протокол буде відновлено лише «після ретельної оцінки, яка гарантує усунення кожної потенційної вразливості». Тим часом смарт-контракти програми залишатимуться замороженими, зазначено в плані.
Експлойт Cypher вартістю 1 мільйон доларів стався 8 серпня. Дослідники безпеки ще не з’ясували його причину. Криптовалюта на суму 600 000 доларів США, вичерпана під час атаки, була заморожена різними централізованими біржами, щоб зловмисник не міг перевести їх у готівку. Cypher оголосив, що спробує повернути ці кошти для користувачів шляхом співпраці з біржами або через ордери на арешт, видані правоохоронними органами.
