الإيمان الثابت بعد أزمة الأمان: لماذا لا يزال SUI يمتلك القدرة على النمو على المدى الطويل؟

1. سلسلة ردود الفعل الناجمة عن هجوم واحد

في 22 مايو 2025، تعرضت بروتوكول AMM الرائد على شبكة SUI، Cetus، لهجوم هاكر، مما أدى إلى خسارة أصول تزيد عن 200 مليون دولار. هذه ليست فقط واحدة من أكبر حوادث الأمان في مجال DeFi حتى الآن هذا العام، ولكنها أيضًا الهجوم الأكثر تدميرًا منذ إطلاق الشبكة الرئيسية لـ SUI.

في يوم الهجوم، انخفض إجمالي قيمة القفل (TVL) في شبكة SUI بأكثر من 330 مليون دولار، وتبخر مبلغ 84% من الأموال المقفلة في بروتوكول Cetus في لحظة. انخفضت عدة رموز شائعة من SUI بنسبة تتراوح بين 76% إلى 97% في غضون ساعة واحدة، مما أثار قلقاً واسعاً في السوق بشأن أمان SUI واستقرار النظام البيئي.

ومع ذلك، بعد موجة الصدمة، أظهر نظام SUI البيئي مرونة قوية وقدرة على التعافي. على الرغم من أن ذلك تسبب في تقلبات في الثقة على المدى القصير، إلا أن الأموال على السلسلة ونشاط المستخدمين لم يتعرضوا لانخفاض مستمر، بل على العكس، أدى ذلك إلى زيادة ملحوظة في الاهتمام بالأمان وبناء البنية التحتية وجودة المشاريع.

2. تحليل أسباب هجوم Cetus

2.1 آلية تنفيذ الهجوم

وفقًا لتحليل فريق Slow Mist، استغل المتسللون ثغرة في الحسابات الأساسية في البروتوكول، مستفيدين من القروض السريعة، وتلاعب دقيق في الأسعار، وعيوب في العقود، لسرقة أكثر من 200 مليون دولار من الأصول الرقمية في فترة زمنية قصيرة. تم تقسيم مسار الهجوم إلى ثلاث مراحل:

1. اطلاق قرض فلاش، التلاعب بالسعر
2. إضافة السيولة
3. سحب السيولة

الهجوم أدى إلى سرقة الأصول التالية:

• 12.9 مليون SUI (حوالي 54 مليون دولار)
• 60,000,000 دولار أمريكي
• 4.9 مليون دولار أمريكي من شركة Haedal Stakeed SUI
• مرحاض بقيمة 19.5 مليون دولار
• انخفضت رموز أخرى مثل HIPPO و LOFI بنسبة 75-80%، وتعرضت السيولة للجفاف

2.2 أسباب الثغرة وخصائصها

تتميز ثغرة Cetus بثلاث خصائص:

1. تكاليف الإصلاح منخفضة للغاية: فقط تحتاج إلى تعديل سطرين من الشيفرة لإزالة المخاطر تمامًا.

2. عالية التشفير: تم تشغيل العقد لمدة عامين بسلاسة دون أي أعطال، ولم يتم العثور على ثغرات في العديد من عمليات التدقيق.

3. ليست مشكلة فريدة من نوعها لـ Move: لقد ظهرت ثغرات مماثلة في لغات أخرى (مثل Solidity و Rust).

3. آلية إجماع SUI

3.1 مقدمة عن آلية إجماع SUI

SUI تتبنى إطار إثبات الحصة المفوضة (DPoS) ، مع عدد متوسط من المدققين يبلغ 106 ، ومتوسط دورة Epoch يبلغ 24 ساعة.

مزايا DPoS:

• كفاءة عالية: الشبكة قادرة على إتمام التأكيد في مللي ثوانٍ، مما يلبي متطلبات TPS العالية.
• تكلفة منخفضة: عدد أقل من العقد المشاركة في الإجماع، وانخفاض تكاليف الأجهزة والتشغيل.
• أمان عالي: آلية الرهن والتفويض تزيد من تكلفة الهجوم والمخاطر بشكل متزامن.

3.2 أداء SUI في هذا الهجوم

3.2.1 آلية تجميد التشغيل

تم تجميد عناوين المتورطين في الهجوم بسرعة بواسطة SUI، مما جعل معاملات التحويل غير قادرة على التضمين في سلسلة الكتل. لعبت آلية قائمة الرفض المدمجة في SUI دورًا رئيسيًا.

3.2.2 من لديه السلطة لتغيير القائمة السوداء؟

TransactionDenyConfig هو ملف التكوين الذي يتم تحميله محليًا من قبل كل مُصادق. في الواقع، من أجل اتساق وفعالية سياسة الأمان، فإن تحديث هذا التكوين الحساس عادة ما يكون منسقًا.

3.2.3 جوهر وظيفة القائمة السوداء

وظيفة القائمة السوداء في الواقع تهدف إلى مواجهة الحالات الطارئة، وضمان سلامة أموال المستخدمين كطبقة إضافية من الأمان. المفتاح في تحديد "ما إذا كانت مركزية" هو ما إذا كان لدى المستخدم السيطرة على الأصول.

3.3 الحدود والواقع اللامركزي: الجدل حول الحوكمة الناجم عن SUI

في الاستجابة الطارئة لـ SUI، أثار التعاون بين المجتمع والمحققين نقاشًا حول درجة "اللامركزية" الخاصة بها. يعتقد البعض أن SUI أكثر لامركزية، بينما يعتقد البعض الآخر أنها مركزية للغاية.

من منظور نظرية الاقتصاد الكلي، وبسبب عدم التناسق في المعلومات وعدم اكتمال تطور السوق، في المرحلة الحالية، يعتبر المركزية المعتدلة والخفيفة ضرورية إلى حد ما.

4. الحاجز التكنولوجي للغة Move

تعتبر لغة Move بفضل نموذج الموارد ونظام الأنواع وآلية الأمان، بمثابة بنية تحتية مهمة للجيل الجديد من سلاسل الكتل العامة.

1. ملكية الأموال واضحة، والأذونات مفصولة بشكل طبيعي
2. منع هجمات إعادة الدخول على مستوى اللغة
3. إدارة الذاكرة التلقائية وتتبع ملكية الموارد
4. الهيكل مستمد من Rust، الأمان والقراءة أقوى
5. تكلفة الغاز أقل وفعالية التنفيذ أعلى

5. أفكار واقتراحات بناءً على أحداث هجوم SUI

5.1 هجوم هاكر

1. يجب تحليل شروط الحدود الرياضية بدقة
2. تحتاج الثغرات المعقدة إلى إدخال تدقيق رياضي محترف
3. رفع معايير مراجعة المشاريع التي تعرضت للاعتداء
4. تحقق صارم من الحدود لتحويل القيم بين الأنواع
5. الأضرار الكبيرة الناتجة عن "هجوم الغبار"
6. تعزيز القدرة على المراقبة والاستجابة الفورية لسلوك القرصنة

5.2 ضمان سلامة الأموال على السلسلة والتعامل مع الطوارئ

5.2.1 آلية استجابة SUI في معالجة الأزمات

1. تواصل عقد المصادقة بين العقد، واغلاق عناوين الهاكرز في الوقت المناسب
2. دعم التدقيق ورفع مستوى الأمان على السلسلة
3. Cetus مع SUI الاستجابة التعاونية

5.2.2 تأملات حول حادثة اختراق سيتوس وتأثيرها على أمان أموال المستخدمين

1. من الناحية التقنية، فإن استعادة الأموال على السلسلة مباشرة ليست مستحيلة تمامًا.
2. بناء المجتمع بشكل مشترك، وتحسين آلية تتبع الأمان
3. إدخال ضمان أمان أموال تعويض التأمين

6. بيئة SUI المزدهرة باستمرار: خارج DeFi، كل شيء ينمو

حتى الآن، يبلغ إجمالي قيمة القفل (TVL) لشبكة SUI حوالي 1.6 مليار دولار، حيث تظل متوسط حجم التداول اليومي في DEX حوالي 300 مليون دولار. وقد دخلت SUI في مقدمة النشاط بين المطورين، وتسير خطوات بناء النظام البيئي بسرعة.

التطور السريع لبيئة العملات المستقرة وضع أساسًا رئيسيًا لأساسيات DeFi الخاصة بـ SUI. الحجم الإجمالي للعملات المستقرة المنتشرة حاليًا على سلسلة SUI قد تجاوز 1 مليار دولار.

SUI يحتل المرتبة 8 في TVL عبر الشبكة الكاملة، ويحتل المرتبة 3 بين الشبكات غير EVM. في نشاط التداول على السلسلة، يحتل SUI المرتبة 5 عالمياً والمرتبة 3 بين الشبكات غير EVM.

لقد زادت اهتمام Binance بنظام SUI البيئي بشكل ملحوظ مؤخرًا. تم إطلاق منطقة مشاريع Alpha الخاصة بها تدريجيًا مع العديد من المشاريع التمثيلية بما في ذلك NAVI و SCA و BLUE و HIPPO و NS.

يتكون نظام SUI البيئي من المشاريع التمثيلية التالية:

بروتوكول DeFi

• بروتوكول نافي
• بروتوكول باكت
• الزخم
• الزعانف الزرقاء
• بروتوكول هايدال
• أرتينالز

DePIN & الذكاء الاصطناعي

• بروتوكول الفظ

تتطور بيئة SUI بسرعة مذهلة، حيث تجذب بفضل هيكلها التكنولوجي الفريد ووفرة سيناريوهات التطبيقات، عددًا كبيرًا من المطورين والمستخدمين ورؤوس الأموال للمشاركة المشتركة. مع زيادة دعم المزيد من البورصات الرئيسية لبيئة SUI، من المتوقع أن تعزز SUI مكانتها في المستقبل ك"سلسلة ألعاب" ومنصة تطبيقات متنوعة، مما يفتح فصلًا جديدًا في تطوير البيئة.