Тверда віра після кризису безпеки: аналіз довгострокового зростання SUI

1. Ланцюгова реакція, викликана атакою

22 травня 2025 року головний AMM протокол в мережі SUI, Cetus, зазнав хакерської атаки, що призвела до втрати активів на понад 200 мільйонів доларів. Ця подія є однією з найбільших безпекових інцидентів у сфері DeFi цього року, а також найбільш руйнівною хакерською атакою з моменту запуску основної мережі SUI.

У день нападу загальна TVL SUI впала більш ніж на 3,3 мільярда доларів США, а сума, заблокована в протоколі Cetus, миттєво зникла на 84%. Декілька популярних токенів SUI впали на 76% до 97% всього за годину, що викликало широкий інтерес до безпеки SUI та стабільності екосистеми.

Однак після ударної хвилі екосистема SUI продемонструвала потужну стійкість та здатність до відновлення. Незважаючи на короткострокові коливання довіри, наявність коштів на ланцюгу та активність користувачів не зазнали тривалої рецесії, а, навпаки, сприяли значному підвищенню уваги до безпеки, інфраструктурного будівництва та якості проектів у всій екосистемі.

2. Аналіз причин атаки на подію Cetus

2.1 Процес реалізації атаки

Хакери використали критичну уразливість арифметичного переповнення в протоколі, скориставшись миттєвими позиками, точним маніпулюванням цінами та дефектами контракту, щоб за короткий період вкрасти понад 200 мільйонів доларів цифрових активів. Шлях атаки можна розділити на три етапи:

1. Запустити миттєвий кредит, маніпулювати ціною
2. Додати ліквідність
3. Виведення ліквідності

Ситуація з втратою коштів є серйозною, що призвело до крадіжки наступних активів:

• 12,9 мільйона SUI (приблизно 54 мільйони доларів)
• 60 000 000 доларів США
• 490万 доларів США Haedal Staked SUI
• ТУАЛЕТ ВАРТІСТЮ 19,5 мільйонів доларів
• Інші токени, такі як HIPPO та LOFI, впали на 75-80%, ліквідність вичерпалася.

2.2 Причини та особливості цього вразливості

У цього漏洞Cetus є три особливості:

1. Витрати на виправлення дуже низькі: достатньо змінити два рядки коду, щоб повністю усунути ризики.

2. Висока прихованість: контракт працює без збоїв протягом двох років, кілька аудитів не виявили вразливостей.

3. Це не лише проблема Move: подібні вразливості також виникали в інших мовах, таких як Solidity, Rust.

3. Консенсус механізм SUI

3.1 Вступ до механізму консенсусу SUI

SUI використовує фреймворк делегованого доказу частки (DPoS), середня кількість валідаторів становить 106, середній цикл Epoch триває 24 години.

Переваги DPoS:

• Висока ефективність: мережа може завершити підтвердження за мілісекунди, що відповідає високим вимогам до TPS.
• Низька вартість: менше вузлів, які беруть участь у консенсусі, знижують витрати на апаратуру та обслуговування.
• Висока безпека: механізми стейкінгу та делегування збільшують витрати та ризики атак.

3.2 У цьому нападі SUI показав себе

SUI швидко заморозив адреси, пов'язані з нападниками, що унеможливило упакування транзакцій у блокчейн. Вбудований механізм відмови (deny list) SUI зіграв ключову роль.

Функція чорного списку насправді є додатковим рівнем забезпечення безпеки, по суті, це механізм гарантії безпеки. SUI наразі також прагне зміцнити децентралізацію, поступово знижуючи бар'єри для доступу для валідаторів шляхом впровадження пропозиції SIP-39.

4. Технічний захист Move мови

Мова Move завдяки своїй моделі ресурсів, типізованій системі та механізмам безпеки поступово стає важливою інфраструктурою нового покоління публічних блокчейнів:

1. Чітке визначення належності коштів, природна ізоляція прав
2. Мовний рівень захисту від повторних атак
3. Автоматичне управління пам'яттю та відстеження прав власності на ресурси
4. Структура походить з Rust, безпека та читабельність кращі
5. Нижчі витрати на газ, вища ефективність виконання

5. Роздуми та поради щодо атак на основі SUI

5.1 Напад хакерів

1. Математичні межі повинні бути строго проаналізовані
2. Складні вразливості потребують залучення професійного математичного аудиту
3. Підвищення стандартів перевірки проектів, які зазнали атак
4. Сувора перевірка меж при перетворенні чисел різних типів
5. "Атака пилу" завдала величезної шкоди
6. Посилення можливостей для моніторингу та реагування на хакерські дії в реальному часі

5.2 Безпека коштів на блокчейні та надзвичайні заходи

Механізм реагування SUI:

1. Вузли валідаторів взаємодіють один з одним, своєчасно блокуючи адреси хакерів
2. Аудиторські субсидії та підвищення безпеки в мережі
3. Співпраця Cetus з SUI

Роздуми про безпеку коштів користувачів:

1. Спосіб відновлення коштів на ланцюгу
2. Спільне будівництво громади, вдосконалення механізму безпечного відстеження
3. Запровадження страхових виплат для забезпечення безпеки фінансів

6. Постійно процвітаюча екосистема SUI: поза DeFi, все росте

SUI наразі впевнено займає лідерські позиції серед публічних блокчейнів серії Move, зберігаючи провідні позиції за TVL, активністю розробників та екосистемним розвитком.

Станом на сьогодні, TVL мережі SUI становить приблизно 1,6 мільярда доларів, середньоденний обсяг торгівлі DEX залишається на рівні близько 300 мільйонів доларів. SUI займає 8-ме місце за TVL серед усіх ланцюгів і 3-тє місце серед не-EVM ланцюгів; за активністю угод на ланцюзі SUI займає 5-те місце у світі та 3-тє місце серед не-EVM мереж.

Основні проекти екосистеми SUI:

DeFi Протокол:

• Протокол Navi
• Протокол відра
• Моментум
• Блакитний перець
• Протокол Хедала

RWA:

• Артинали

DePIN і штучний інтелект:

• Протокол моржа

Екосистема SUI зростає з вражаючою швидкістю, завдяки своїй унікальній технологічній архітектурі та багатим сценаріям застосування, залучаючи велику кількість розробників, користувачів та капіталу. З посиленням підтримки екосистеми SUI з боку більшості основних бірж, SUI має можливість в майбутньому ще більше зміцнити свою позицію в галузі як "ігровий ланцюг" та різноманітна платформа застосувань, відкриваючи нову главу розвитку екосистеми.