Keyakinan yang Kuat Setelah Krisis Keamanan: Mengapa SUI Masih Memiliki Potensi Pertumbuhan Jangka Panjang?

1. Reaksi berantai yang dipicu oleh serangan

Pada 22 Mei 2025, protokol AMM terkemuka di jaringan SUI, Cetus, mengalami serangan hacker yang mengakibatkan kerugian aset lebih dari 200 juta dolar. Ini bukan hanya salah satu insiden keamanan terbesar di bidang DeFi tahun ini, tetapi juga serangan hacker paling merusak sejak peluncuran jaringan utama SUI.

Pada hari serangan, TVL seluruh rantai SUI anjlok lebih dari 330 juta dolar AS, jumlah yang terkunci dalam protokol Cetus langsung menguap 84%. Beberapa token SUI yang populer anjlok 76% hingga 97% dalam waktu singkat hanya satu jam, memicu perhatian luas pasar terhadap keamanan dan stabilitas ekosistem SUI.

Namun setelah gelombang kejut, ekosistem SUI menunjukkan ketahanan dan kemampuan pemulihan yang kuat. Meskipun membawa fluktuasi kepercayaan dalam jangka pendek, dana on-chain dan aktivitas pengguna tidak mengalami penurunan yang berkelanjutan, melainkan justru mendorong seluruh ekosistem untuk meningkatkan perhatian terhadap keamanan, pembangunan infrastruktur, dan kualitas proyek.

2. Analisis Penyebab Serangan Cetus

2.1 Proses Implementasi Serangan

Menurut analisis tim Slow Mist, para peretas memanfaatkan celah aritmatika yang kritis dalam protokol, menggunakan pinjaman kilat, manipulasi harga yang tepat, dan cacat kontrak, untuk mencuri lebih dari 200 juta dolar aset digital dalam waktu singkat. Jalur serangan dibagi menjadi tiga tahap:

1. Memulai pinjaman kilat, mengendalikan harga
2. Tambah Likuiditas
3. Menarik likuiditas

Serangan menyebabkan aset berikut dicuri:

• 12,9 juta SUI (sekitar 54 juta dolar AS)
• 6000 juta USDC
• 4,900,000 dolar Haedal Staked SUI
• 1950万美元TOILET
• Token lainnya seperti HIPPO dan LOFI turun 75-80%, likuiditas mengering

2.2 Penyebab dan karakteristik kerentanan kali ini

Cetus memiliki tiga karakteristik dari kerentanan ini:

1. Biaya perbaikan sangat rendah: hanya perlu mengubah dua baris kode untuk sepenuhnya menghilangkan risiko.

2. Tingkat kerahasiaan tinggi: Kontrak telah beroperasi dengan stabil tanpa gangguan selama dua tahun, dan beberapa audit tidak menemukan celah.

3. Bukan masalah yang eksklusif untuk Move: Kerentanan serupa juga pernah muncul di bahasa lain (seperti Solidity, Rust).

3. Mekanisme konsensus SUI

3.1 Ringkasan mekanisme konsensus SUI

SUI mengambil kerangka bukti kepemilikan yang dipercayakan (DPoS), dengan jumlah validator rata-rata 106, dan periode Epoch rata-rata 24 jam.

Keuntungan DPoS:

• Efisiensi tinggi: Jaringan dapat menyelesaikan konfirmasi dalam level milidetik, memenuhi kebutuhan TPS tinggi.
• Biaya rendah: Jumlah node yang berpartisipasi dalam konsensus lebih sedikit, biaya perangkat keras dan operasional menurun.
• Keamanan tinggi: Mekanisme staking dan delegasi membuat biaya dan risiko serangan meningkat secara bersamaan.

3.2 Kinerja SUI dalam serangan kali ini

3.2.1 Operasi mekanisme pembekuan

SUI dengan cepat membekukan alamat terkait penyerang, sehingga transaksi transfer tidak dapat dikemas ke dalam blockchain. Mekanisme daftar penolakan (deny list) yang tertanam dalam SUI memainkan peran kunci.

3.2.2 Siapa yang memiliki wewenang untuk mengubah daftar hitam?

TransactionDenyConfig adalah file konfigurasi yang dimuat secara lokal oleh setiap validator. Sebenarnya, untuk konsistensi dan efektivitas kebijakan keamanan, pembaruan konfigurasi penting ini biasanya dilakukan secara terkoordinasi.

3.2.3 Esensi fitur daftar hitam

Fungsi daftar hitam sebenarnya adalah untuk menghadapi situasi darurat, menjamin keamanan dana pengguna sebagai lapisan perlindungan keamanan tambahan. Kunci untuk menentukan "apakah terpusat" adalah apakah pengguna memiliki kontrol atas aset.

3.3 Batas dan Realitas Desentralisasi: Kontroversi Pemerintahan yang Dihadapi oleh SUI

Dalam respons darurat SUI, tindakan bersama antara komunitas dan validator memicu perdebatan tentang tingkat "desentralisasi" nya. Beberapa berpendapat bahwa SUI cukup desentralisasi, sementara yang lain beranggapan bahwa SUI terlalu terpusat.

Dari sudut pandang teori ekonomi makro, karena asimetri informasi dan perkembangan pasar yang belum sepenuhnya, pada tahap ini, sentralisasi yang moderat dan sedikit memiliki kebutuhan tertentu.

4. Teknologi moat bahasa Move

Bahasa Move, dengan model sumber daya, sistem jenis, dan mekanisme keamanannya, secara bertahap menjadi infrastruktur penting untuk generasi baru blockchain publik:

1. Kepemilikan dana yang jelas, hak akses yang terpisah secara alami
2. Perlindungan serangan reentrancy di tingkat bahasa
3. Manajemen memori otomatis dan pelacakan kepemilikan sumber daya
4. Struktur berasal dari Rust, keamanan dan keterbacaan lebih kuat
5. Biaya Gas lebih rendah, efisiensi eksekusi lebih tinggi

5. Pemikiran dan Saran Berdasarkan Peristiwa Serangan SUI

5.1 serangan hacker

1. Kondisi batas matematis harus dianalisis secara ketat
2. Kerentanan yang kompleks perlu melibatkan audit matematika profesional
3. Meningkatkan standar pemeriksaan untuk proyek yang pernah diserang
4. Pemeriksaan batas yang ketat untuk konversi nilai antar tipe
5. Kerusakan besar yang disebabkan oleh "serangan debu"
6. Meningkatkan kemampuan pemantauan dan respons waktu nyata terhadap tindakan peretasan

5.2 Jaminan Keamanan Dana di Blockchain dan Penanganan Darurat

5.2.1 Mekanisme Penanganan SUI dalam Krisis

1. Node validator saling terhubung, segera memblokir alamat hacker
2. Audit Subsidi dan Peningkatan Keamanan On-Chain
3. Respon kolaboratif antara Cetus dan SUI

5.2.2 Refleksi atas Keamanan Dana Pengguna setelah Insiden Peretasan Cetus

1. Dari sudut pandang teknis, pemulihan dana di blockchain secara langsung tidak sepenuhnya tidak mungkin.
2. Pembangunan bersama komunitas, penyempurnaan mekanisme pelacakan keamanan
3. Memperkenalkan dana perlindungan pembayaran asuransi untuk keamanan

6. Ekosistem SUI yang terus berkembang pesat: Di luar DeFi, segala sesuatu tumbuh

Hingga saat ini, TVL jaringan SUI sekitar 1,6 miliar dolar AS, dengan volume perdagangan harian DEX tetap sekitar 300 juta dolar AS. SUI telah masuk dalam jajaran teratas dalam hal aktivitas pengembang, dengan langkah pembangunan ekosistem yang cepat.

Perkembangan cepat ekosistem stablecoin telah meletakkan dasar yang krusial bagi DeFi SUI. Saat ini, total skala stablecoin yang dikerahkan di rantai SUI telah melampaui 1 miliar dolar.

SUI saat ini menduduki peringkat ke-8 dalam TVL seluruh rantai, dan berada di peringkat ke-3 di antara rantai non-EVM. Dalam hal aktivitas perdagangan di blockchain, SUI menduduki peringkat ke-5 secara global dan peringkat ke-3 di jaringan non-EVM.

Perhatian Binance terhadap ekosistem SUI juga meningkat secara signifikan baru-baru ini. Area proyek Alpha-nya telah meluncurkan beberapa proyek representatif termasuk NAVI, SCA, BLUE, HIPPO, dan NS.

Ekosistem SUI terdiri dari proyek-proyek representatif berikut:

Protokol DeFi

• Protokol Navi
• Protokol Ember
• Momentum
• Bluefin
• Protokol Haedal
• Artinals

DePIN & AI

• Protokol Walrus

Ekosistem SUI sedang tumbuh dengan kecepatan yang mengagumkan, berkat arsitektur teknisnya yang unik dan berbagai skenario aplikasi, menarik banyak pengembang, pengguna, dan partisipasi modal. Dengan semakin banyak bursa utama yang meningkatkan dukungan mereka untuk ekosistem SUI, SUI diharapkan dapat lebih memperkuat posisinya sebagai "rantai permainan" dan platform aplikasi yang beragam di masa depan, membuka babak baru dalam pengembangan ekosistem.