Твердая вера после кризиса безопасности: анализ долгосрочного потенциала роста SUI

1. Цепная реакция, вызванная атакой

22 мая 2025 года на сети SUI произошло нападение хакеров на ведущий AMM-протокол Cetus, что привело к потере активов на сумму более 200 миллионов долларов. Этот инцидент является одним из крупнейших случаев безопасности в области DeFi в этом году и самой разрушительной атакой хакеров с момента запуска основной сети SUI.

В день атаки TVL всей сети SUI упал более чем на 330 миллионов долларов, сумма заблокированных средств в протоколе Cetus мгновенно испарилась на 84%. Несколько популярных токенов SUI упали в цене на 76% до 97% всего за час, что вызвало широкое беспокойство на рынке по поводу безопасности SUI и стабильности экосистемы.

Однако после ударной волны экосистема SUI продемонстрировала сильную устойчивость и способность к восстановлению. Несмотря на краткосрочные колебания доверия, средства на блокчейне и активность пользователей не испытали длительного спада, а, наоборот, способствовали значительному повышению внимания к безопасности, строительству инфраструктуры и качеству проектов в экосистеме.

2. Анализ причин атаки на событие Cetus

2.1 Процесс реализации атаки

Хакеры использовали уязвимость критического арифметического переполнения в протоколе, с помощью флеш-займов, точного манипулирования ценами и дефектов контрактов, чтобы похитить более 200 миллионов долларов цифровых активов за короткий промежуток времени. Путь атаки можно разделить на три этапа:

1. Запустить молниеносный кредит, манипулировать ценой
2. Добавить ликвидность
3. Вывод ликвидности

Ситуация с потерей средств серьезная, что привело к краже следующих активов:

• 12,9 млн SUI (примерно $54 млн)
• 6000 миллионов долларов USDC
• 490 миллионов долларов Haedal Staked SUI
• $19,5 млн ТУАЛЕТ
• Другие токены, такие как HIPPO и LOFI, упали на 75-80%, ликвидность иссякла.

2.2 Причины и характеристики данного уязвимости

У уязвимости Cetus есть три характеристики:

1. Стоимость исправления крайне низка: для полного устранения риска требуется изменить всего две строки кода.

2. Высокая скрытность: контракт работает стабильно без сбоев в течение двух лет, многие аудиты не выявили уязвимостей.

3. Это не только проблема Move: аналогичные уязвимости также возникали в других языках, таких как Solidity и Rust.

3. Консенсусная механика SUI

3.1 Введение в механизм консенсуса SUI

SUI использует фреймворк делегированного доказательства доли (DPoS), среднее количество валидаторов составляет 106, средний период Эпохи составляет 24 часа.

Преимущества DPoS:

• Высокая эффективность: сеть может завершить подтверждение за миллисекунды, удовлетворяя высокие требования к TPS.
• Низкие затраты: меньше узлов, участвующих в консенсусе, снижение затрат на оборудование и эксплуатацию.
• Высокая безопасность: механизмы стейкинга и делегирования синхронизируют рост затрат и рисков атак.

3.2 В данном нападении SUI показал рост

SUI быстро заморозил адреса, связанные с атакующими, что сделало невозможным упаковку транзакций в блокчейн. Встроенный механизм отказа (deny list) SUI сыграл ключевую роль.

Функция черного списка на самом деле является дополнительной мерой безопасности, по своей сути это механизм обеспечения безопасности. SUI в настоящее время также стремится укрепить децентрализацию, постепенно снижая порог входа для валидаторов через реализацию предложения SIP-39.

4. Технический барьер Move языка

Язык Move благодаря своей модели ресурсов, системе типов и механизмам безопасности постепенно становится важной инфраструктурой нового поколения публичных блокчейнов:

1. Четкое распределение средств, естественная изоляция прав доступа
2. Языковой уровень защиты от повторного входа
3. Автоматическое управление памятью и отслеживание владения ресурсами
4. Структура основана на Rust, что обеспечивает большую безопасность и читаемость.
5. Более низкие затраты на газ, более высокая эффективность выполнения

5. Мысли и рекомендации по инцидентам атак на основе SUI

5.1 Хакерская атака

1. Границы математических условий должны быть строго проанализированы
2. Сложные уязвимости требуют привлечения профессионального математического аудита
3. Повышение стандартов проверки проектов, которые подвергались атакам
4. Строгая проверка границ при преобразовании чисел разных типов
5. Огромный ущерб, причиненный "пылевыми атаками"
6. Укрепление возможностей по实时监控 и реагированию на действия хакеров

5.2 Безопасность средств на блокчейне и меры по экстренной обработке

Механизм реагирования SUI:

1. Узлы валидаторов взаимосвязаны, своевременно блокируют адреса хакеров
2. Аудит субсидий и повышение безопасности на блокчейне
3. Сотрудничество Cetus и SUI

Размышления о безопасности средств пользователей:

1. Способы восстановления средств на блокчейне
2. Сообщество совместного строительства, совершенствование механизма безопасного отслеживания
3. Введение страховых выплат для обеспечения безопасности средств

6. Непрерывно развивающаяся экосистема SUI: Вне DeFi, всё растёт

SUI в настоящее время уверенно занимает лидирующие позиции среди публичных цепочек Move, оставаясь на первом месте по TVL, активности разработчиков и развитию экосистемы.

На данный момент TVL сети SUI составляет около 1,6 миллиарда долларов, а средний дневной объем торгов на DEX составляет около 300 миллионов долларов. SUI занимает 8-е место по TVL среди всех цепочек и 3-е место среди не-EVM цепей; по активности торгов на цепочке SUI занимает 5-е место в мире и 3-е место среди не-EVM сетей.

Основные проекты экосистемы SUI:

DeFi Протокол:

• Протокол Navi
• Протокол ведра
• Моментум -Голубого
• Протокол Хедала

RWA:

• Артиналы

DePIN и AI:

• Протокол Моржа

Экосистема SUI стремительно растет, благодаря своей уникальной технологической архитектуре и разнообразным сценариям применения, привлекая большое количество разработчиков, пользователей и капиталовложений. С увеличением поддержки экосистемы SUI со стороны крупных бирж, SUI имеет потенциал для дальнейшего укрепления своей позиции в индустрии как "игровая цепочка" и платформа для разнообразных приложений, открывая новую главу в развитии экосистемы.