# Cetusが攻撃を受けた事件がコードのセキュリティ監査に対する反省を引き起こす最近、SUIエコシステムの分散型取引所Cetusが攻撃を受け、業界内でコードのセキュリティ監査の重要性について広範な議論が巻き起こりました。Cetusはすでに複数回のセキュリティ監査を実施していますが、それでもこの攻撃事件を回避できなかったため、コードのセキュリティ監査は本当に十分なのか疑問が浮かびます。! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/social/moments-fb51a86cbc2a96eb03870b729e9e1646)Cetusの監査状況を振り返ると、このプロジェクトは多くの著名な機関による監査を受けていることがわかります。ある著名な監査機関がCetusのコードを徹底的にチェックした結果、軽度のリスクが2つ、情報リスクが9つ見つかりましたが、大部分は解決されています。この機関が示した総合評価は83.06点、コード監査の評価は96点に達しています。! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/social/moments-96f1841400ac56dfeac5f81a81e7aa6f)それに加えて、CetusはMoveBit、OtterSec、Zellicなどの専門機関からの5つの監査報告書を公開しました。SUIチェーン上のコード監査を例に挙げると：MoveBitの報告によると、合計で18のリスク問題が発見され、その中には1つの致命的なリスク、2つの主要なリスク、3つの中程度のリスク、そして12の軽微なリスクが含まれています。すべての問題は解決されました。OtterSecの報告では、1つの高リスク問題、1つの中程度リスク問題、及び7つの情報リスクが発見されました。高リスク及び中程度リスク問題は解決されており、一部の情報リスクはまだ処理中です。Zellicの監査報告書は、主にコードの規範性に関する3つの情報リスクを発見しました。リスクレベルは比較的低いです。注目すべきは、MoveBit、OtterSec、ZellicがすべてMove言語のコード監査を専門に行っている機関であり、これはSUIなどの新興パブリックチェーンエコシステムにとって特に重要です。しかし、複数回の専門的な監査を経ても、Cetusは攻撃を受けました。この事件は、コード監査だけに依存することが不十分である可能性があることを再度思い出させます。DeFiの分野では、ますます多くのプロジェクトが複数のセキュリティ対策を講じ始めています：1. 複数の機関による共同監査：GMX V2は5社によって共同監査されており、DeGateはさらに35社が参加しています。2. 高額バグ報奨金プログラム：GMX V2やDYDX V4などのプロジェクトは、単一項目につき最高500万ドルの報奨金プログラムを導入しました。3. 継続的なセキュリティモニタリング：初期監査に加えて、一部のプロジェクトは定期的なセキュリティスキャンと更新を行います。4. コミュニティ参加：オープンソースコードを通じて、コミュニティのレビューを奨励し、潜在的な問題を発見する機会を増やします。! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/social/moments-5965ddc6b5327a2c9932afd86bdc8ecb)Cetusが攻撃を受けた事件は、急速に発展するブロックチェーン業界において、セキュリティが常に継続的な課題であることを思い出させます。コード監査はプロジェクトの安全性を確保するための重要な手段ですが、完全に安全であるわけではありません。プロジェクト側は、複数の監査、バグ報奨金プログラム、定期的なセキュリティ評価などを含む、より包括的で継続的なセキュリティ戦略を採用する必要があります。同時に、ユーザーはすべてのDeFiプロジェクトに参加する際には警戒を怠らず、潜在的なリスクを理解するべきです。ブロックチェーン技術の進化に伴い、ますます複雑化するセキュリティの課題に対処するために、より革新的なセキュリティソリューションが登場することを期待し、エコシステム全体の健全な発展を支えるために尽力しています。! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/social/moments-9001e93d1e49d0078b985b1b1df33019)
Cetusが襲撃され、コード監査の安全性が疑問視される
Cetusが攻撃を受けた事件がコードのセキュリティ監査に対する反省を引き起こす
最近、SUIエコシステムの分散型取引所Cetusが攻撃を受け、業界内でコードのセキュリティ監査の重要性について広範な議論が巻き起こりました。Cetusはすでに複数回のセキュリティ監査を実施していますが、それでもこの攻撃事件を回避できなかったため、コードのセキュリティ監査は本当に十分なのか疑問が浮かびます。
! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/webp-social/moments-fb51a86cbc2a96eb03870b729e9e1646.webp)
Cetusの監査状況を振り返ると、このプロジェクトは多くの著名な機関による監査を受けていることがわかります。ある著名な監査機関がCetusのコードを徹底的にチェックした結果、軽度のリスクが2つ、情報リスクが9つ見つかりましたが、大部分は解決されています。この機関が示した総合評価は83.06点、コード監査の評価は96点に達しています。
! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/webp-social/moments-96f1841400ac56dfeac5f81a81e7aa6f.webp)
それに加えて、CetusはMoveBit、OtterSec、Zellicなどの専門機関からの5つの監査報告書を公開しました。SUIチェーン上のコード監査を例に挙げると：
MoveBitの報告によると、合計で18のリスク問題が発見され、その中には1つの致命的なリスク、2つの主要なリスク、3つの中程度のリスク、そして12の軽微なリスクが含まれています。すべての問題は解決されました。
OtterSecの報告では、1つの高リスク問題、1つの中程度リスク問題、及び7つの情報リスクが発見されました。高リスク及び中程度リスク問題は解決されており、一部の情報リスクはまだ処理中です。
Zellicの監査報告書は、主にコードの規範性に関する3つの情報リスクを発見しました。リスクレベルは比較的低いです。
注目すべきは、MoveBit、OtterSec、ZellicがすべてMove言語のコード監査を専門に行っている機関であり、これはSUIなどの新興パブリックチェーンエコシステムにとって特に重要です。
しかし、複数回の専門的な監査を経ても、Cetusは攻撃を受けました。この事件は、コード監査だけに依存することが不十分である可能性があることを再度思い出させます。DeFiの分野では、ますます多くのプロジェクトが複数のセキュリティ対策を講じ始めています：
複数の機関による共同監査：GMX V2は5社によって共同監査されており、DeGateはさらに35社が参加しています。
高額バグ報奨金プログラム：GMX V2やDYDX V4などのプロジェクトは、単一項目につき最高500万ドルの報奨金プログラムを導入しました。
継続的なセキュリティモニタリング：初期監査に加えて、一部のプロジェクトは定期的なセキュリティスキャンと更新を行います。
コミュニティ参加：オープンソースコードを通じて、コミュニティのレビューを奨励し、潜在的な問題を発見する機会を増やします。
! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/webp-social/moments-5965ddc6b5327a2c9932afd86bdc8ecb.webp)
Cetusが攻撃を受けた事件は、急速に発展するブロックチェーン業界において、セキュリティが常に継続的な課題であることを思い出させます。コード監査はプロジェクトの安全性を確保するための重要な手段ですが、完全に安全であるわけではありません。プロジェクト側は、複数の監査、バグ報奨金プログラム、定期的なセキュリティ評価などを含む、より包括的で継続的なセキュリティ戦略を採用する必要があります。同時に、ユーザーはすべてのDeFiプロジェクトに参加する際には警戒を怠らず、潜在的なリスクを理解するべきです。
ブロックチェーン技術の進化に伴い、ますます複雑化するセキュリティの課題に対処するために、より革新的なセキュリティソリューションが登場することを期待し、エコシステム全体の健全な発展を支えるために尽力しています。
! 【SUI Ecosystem DEX #Cetus 攻撃を受けたとき、コードセキュリティ監査は本当に十分か? ](https://img-cdn.gateio.im/webp-social/moments-9001e93d1e49d0078b985b1b1df33019.webp)