Foi ferme après la crise de sécurité : pourquoi SUI a-t-il encore un potentiel de hausse à long terme ?

1. Une réaction en chaîne déclenchée par une attaque

Le 22 mai 2025, le protocole AMM de premier plan sur le réseau SUI, Cetus, a été victime d'une attaque de hackers, entraînant une perte d'actifs de plus de 200 millions de dollars. Il s'agit non seulement de l'un des incidents de sécurité les plus importants dans le domaine de la DeFi cette année, mais aussi de la cyberattaque la plus dévastatrice depuis le lancement de la mainnet SUI.

Le jour de l'attaque, la TVL de SUI sur l'ensemble de la chaîne a chuté de plus de 330 millions de dollars, le montant des fonds verrouillés du protocole Cetus s'est évaporé instantanément de 84%. Plusieurs jetons SUI populaires ont chuté de 76% à 97% en seulement une heure, suscitant une large préoccupation du marché sur la sécurité de SUI et la stabilité de son écosystème.

Cependant, après le choc, l'écosystème SUI a montré une forte résilience et capacité de récupération. Bien que cela ait provoqué des fluctuations de confiance à court terme, les fonds sur la chaîne et l'activité des utilisateurs n'ont pas subi de déclin durable, au contraire, cela a conduit à une attention significativement accrue sur la sécurité, la construction d'infrastructures et la qualité des projets dans l'ensemble de l'écosystème.

2. Analyse des causes de l'attaque de l'événement Cetus

2.1 Processus d'implémentation de l'attaque

Selon l'analyse de l'équipe Slow Mist, les hackers ont exploité une vulnérabilité d'overflow arithmétique clé dans le protocole, en utilisant des prêts éclair, une manipulation précise des prix et des défauts de contrat, pour voler plus de 200 millions de dollars d'actifs numériques en peu de temps. Le chemin de l'attaque se divise en trois phases :

1. Initier un prêt éclair, manipuler les prix
2. Ajouter de la liquidité
3. Retrait de la liquidité

L'attaque a entraîné le vol des actifs suivants :

• 12,9 millions de SUI (environ 5,4 millions de dollars)
• 60 millions de dollars USDC
• 490万美元Haedal Staked SUI
• 19,5 millions de dollars TOILET
• D'autres jetons comme HIPPO et LOFI ont chuté de 75 à 80 %, la liquidité étant épuisée.

2.2 Causes et caractéristiques de la vulnérabilité cette fois

Cette vulnérabilité de Cetus présente trois caractéristiques :

1. Coût de réparation très faible : il suffit de modifier deux lignes de code pour éliminer complètement le risque.

2. Haute confidentialité : Le contrat fonctionne de manière stable sans aucune défaillance depuis deux ans, et plusieurs audits n'ont révélé aucune vulnérabilité.

3. Ce n'est pas un problème exclusif à Move : des vulnérabilités similaires ont également été observées dans d'autres langages (comme Solidity, Rust).

3. Mécanisme de consensus de SUI

3.1 Introduction au mécanisme de consensus SUI

SUI adopte un cadre de preuve d'enjeu déléguée (DPoS), avec un nombre moyen de validateurs de 106 et une durée d'Epoch moyenne de 24 heures.

Avantages de DPoS :

• Haute efficacité : le réseau peut confirmer en millisecondes, répondant ainsi à des besoins élevés en TPS.
• Coût faible : moins de nœuds participant au consensus, réduction des coûts matériels et d'exploitation.
• Haute sécurité : les mécanismes de staking et de délégation augmentent simultanément le coût et le risque d'attaque.

3.2 La performance de SUI lors de cette attaque

3.2.1 Fonctionnement du mécanisme de gel

SUI a rapidement gelé les adresses associées aux attaquants, rendant les transactions de transfert impossibles à inclure dans la blockchain. Le mécanisme de liste de refus intégré de SUI a joué un rôle clé.

3.2.2 Qui a le pouvoir de modifier la liste noire ?

TransactionDenyConfig est un fichier de configuration chargé localement par chaque validateur. En réalité, pour assurer la cohérence et l'efficacité des politiques de sécurité, la mise à jour de cette configuration clé est généralement coordonnée.

3.2.3 La nature de la fonction de liste noire

La fonction de liste noire est en réalité une couche de sécurité supplémentaire pour faire face aux situations d'urgence et garantir la sécurité des fonds des utilisateurs. La clé pour déterminer "si c'est centralisé" devrait être de savoir si l'utilisateur a le contrôle de ses actifs.

3.3 Les limites et la réalité de la décentralisation : Les controverses de gouvernance suscitées par SUI

Lors de la réponse d'urgence de SUI, l'action conjointe de la communauté et des validateurs a suscité des discussions sur son degré de "décentralisation". Certains estiment que SUI est relativement décentralisé, tandis que d'autres pensent qu'il est trop centralisé.

D'un point de vue théorique en macroéconomie, en raison de l'asymétrie d'information et du développement encore incomplet des marchés, à ce stade actuel, une centralisation modérée et légère est nécessaire.

4. La barrière technologique du langage Move

Le langage Move, grâce à son modèle de ressources, son système de types et ses mécanismes de sécurité, devient progressivement une infrastructure importante pour la nouvelle génération de blockchains.

1. La propriété des fonds est claire, les autorisations sont naturellement isolées.
2. Protection contre les attaques par réentrance au niveau linguistique
3. Gestion automatique de la mémoire et suivi de la propriété des ressources
4. La structure est dérivée de Rust, offrant une sécurité et une lisibilité accrues.
5. Coût du gaz plus bas, efficacité d'exécution plus élevée

5. Réflexions et suggestions sur les événements d'attaque basés sur SUI

5.1 attaque de hacker

1. Les conditions aux limites mathématiques doivent être strictement analysées
2. Les vulnérabilités complexes nécessitent l'introduction d'audits mathématiques professionnels
3. Élever les normes de vérification des projets ayant déjà été attaqués
4. Vérification stricte des limites pour la conversion de valeurs entre types
5. Les énormes destructions causées par l'"attaque de poussière"
6. Renforcer la surveillance en temps réel et la capacité de réponse aux comportements de hackers.

5.2 Sécurité des fonds sur la chaîne et gestion des urgences

5.2.1 Mécanisme de réponse de SUI dans la gestion de crise

1. Les nœuds des validateurs sont interconnectés, bloquant rapidement les adresses des hackers.
2. Audit des subventions et amélioration de la sécurité on-chain
3. La réponse synergique entre Cetus et SUI

5.2.2 Réflexions sur la sécurité des fonds des utilisateurs suite à l'incident de piratage de Cetus

1. D'un point de vue technique, il n'est pas complètement impossible de procéder à la récupération de fonds sur la chaîne.
2. Co-construction de la communauté, amélioration du mécanisme de suivi de la sécurité
3. Introduction de fonds de garantie pour la sécurité des paiements d'assurance.

6. Écosystème SUI en pleine croissance : Au-delà de la DeFi, tout se développe

À ce jour, la TVL du réseau SUI est d'environ 1,6 milliard de dollars, avec un volume de transactions quotidien moyen sur les DEX d'environ 300 millions de dollars. SUI est désormais parmi les leaders en termes d'activité des développeurs, avec une construction d'écosystème rapide.

Le développement rapide de l'écosystème des stablecoins a jeté des bases clés pour la DeFi de SUI. La taille totale des stablecoins actuellement déployés sur la chaîne SUI a déjà dépassé 1 milliard de dollars.

SUI est actuellement classé 8ème en termes de TVL total sur la chaîne, et 3ème parmi les chaînes non-EVM. En termes d'activité de transactions sur la chaîne, SUI se classe 5ème au monde et 3ème parmi les réseaux non-EVM.

L'attention de Binance envers l'écosystème SUI a également considérablement augmenté récemment. Sa zone de projet Alpha a progressivement lancé plusieurs projets représentatifs, y compris NAVI, SCA, BLUE, HIPPO et NS.

L'écosystème SUI est constitué des projets représentatifs suivants :

Protocole DeFi

• Navi Protocol
• Bucket Protocol
• Momentum
• Bluefin
• Haedal Protocol
• Artinals

DePIN & AI

• Walrus Protocol

L'écosystème SUI connaît une hausse incroyable, attirant la participation conjointe d'un grand nombre de développeurs, d'utilisateurs et de capitaux grâce à son architecture technologique unique et à ses nombreux cas d'application. Avec le soutien accru d'autres bourses principales pour l'écosystème SUI, SUI devrait renforcer davantage sa position dans l'industrie en tant que "chaîne de jeux" et plateforme d'applications diversifiées, ouvrant un nouveau chapitre dans le développement de l'écosystème.