Fé firme após a crise de segurança: por que SUI ainda tem potencial de crescimento a longo prazo?

1. Uma reação em cadeia provocada por um ataque

No dia 22 de maio de 2025, o principal protocolo AMM Cetus na rede SUI foi alvo de um ataque hacker, resultando em perdas de mais de 200 milhões de dólares em ativos. Este não é apenas um dos maiores incidentes de segurança no espaço DeFi até agora este ano, mas também o ataque hacker mais destrutivo desde o lançamento da mainnet da SUI.

No dia do ataque, o TVL total da SUI caiu mais de 330 milhões de dólares, e o valor bloqueado do protocolo Cetus evaporou instantaneamente 84%. Vários tokens populares da SUI caíram entre 76% e 97% em apenas uma hora, gerando ampla preocupação no mercado sobre a segurança e a estabilidade ecológica da SUI.

No entanto, após a onda de choque, o ecossistema SUI demonstrou uma forte resiliência e capacidade de recuperação. Apesar de causar flutuações de confiança a curto prazo, os fundos em cadeia e a atividade dos usuários não sofreram uma queda contínua, mas, pelo contrário, levaram a um aumento significativo da atenção à segurança, construção de infraestrutura e qualidade dos projetos em todo o ecossistema.

2. Análise das causas do ataque ao evento Cetus

2.1 Implementação do ataque

De acordo com a análise da equipe Slow Mist, os hackers exploraram uma vulnerabilidade de overflow aritmético crítico no protocolo, usando empréstimos relâmpago, manipulação de preços precisa e falhas de contrato, para roubar mais de 200 milhões de dólares em ativos digitais em um curto espaço de tempo. O caminho do ataque é dividido em três fases:

1. Iniciar um empréstimo relâmpago, manipular preços
2. Adicionar liquidez
3. Retirar liquidez

O ataque resultou no roubo dos seguintes ativos:

• 1290 mil SUI (aproximadamente 5400 milhões de dólares)
• 6000万美元USDC
• 490万美元 Haedal Staked SUI
• 1950万美元TOILET
• Outros tokens como HIPPO e LOFI desceram 75-80%, a liquidez esgotou-se

2.2 A causa e as características da vulnerabilidade desta vez

Esta vulnerabilidade do Cetus tem três características:

1. O custo de reparação é extremamente baixo: apenas é necessário modificar duas linhas de código para eliminar completamente o risco.

2. Alta ocultação: O contrato opera de forma estável e sem falhas há dois anos, e várias auditorias não encontraram vulnerabilidades.

3. Não é um problema exclusivo do Move: vulnerabilidades semelhantes também apareceram em outras linguagens (como Solidity, Rust).

3. Mecanismo de Consenso do SUI

3.1 Introdução ao mecanismo de consenso SUI

SUI adota uma estrutura de Prova de Participação Delegada (DPoS), com um número médio de validadores de 106 e um período médio de Epoch de 24 horas.

Vantagens do DPoS:

• Alta eficiência: a rede pode completar a confirmação em milissegundos, atendendo à alta demanda de TPS.
• Baixo custo: Menos nós participando do consenso, reduzindo os custos de hardware e operação.
• Alta segurança: o mecanismo de staking e delegação aumenta simultaneamente o custo e o risco de ataques.

3.2 O desempenho do SUI neste ataque

3.2.1 Mecanismo de congelamento em operação

SUI rapidamente congelou os endereços relacionados aos atacantes, tornando as transações de transferência impossíveis de serem empacotadas na cadeia. O mecanismo de lista de rejeição (deny list) embutido no SUI desempenhou um papel crucial.

3.2.2 Quem tem o poder de alterar a lista negra?

TransactionDenyConfig é o arquivo de configuração carregado localmente por cada validador. Na verdade, para a consistência e eficácia das políticas de segurança, a atualização dessa configuração crítica é geralmente coordenada.

3.2.3 A essência da funcionalidade de lista negra

A funcionalidade de lista negra serve, na verdade, para lidar com situações inesperadas, garantindo uma camada adicional de segurança para a proteção dos fundos dos usuários. A chave para determinar "se é centralizado" deve ser se o usuário possui o controle sobre os seus ativos.

3.3 As fronteiras descentralizadas e a realidade: as controvérsias de governança causadas pelo SUI

Na resposta de emergência do SUI, a ação conjunta da comunidade e dos validadores provocou uma discussão sobre o seu grau de "descentralização". Alguns acreditam que o SUI é relativamente descentralizado, enquanto outros consideram que é excessivamente centralizado.

Do ponto de vista da teoria da economia macroeconômica, devido à assimetria de informação e ao desenvolvimento ainda incompleto do mercado, nesta fase atual, uma centralização moderada e leve é de certa forma necessária.

4. A barreira técnica da linguagem Move

A linguagem Move, graças ao seu modelo de recursos, sistema de tipos e mecanismos de segurança, está gradualmente se tornando uma infraestrutura importante para a nova geração de blockchains.

1. A propriedade dos fundos é clara e as permissões são naturalmente isoladas.
2. Proteção contra ataques de reentrada a nível de linguagem
3. Gestão automática de memória e rastreamento da propriedade de recursos
4. A estrutura é derivada do Rust, com maior segurança e legibilidade.
5. O custo de gás é mais baixo, a eficiência de execução é maior

5. Reflexões e Recomendações sobre os Eventos de Ataque Baseados em SUI

5.1 ataque de hackers

1. As condições de contorno matemáticas devem ser analisadas rigorosamente
2. Vulnerabilidades complexas precisam de auditoria matemática profissional
3. Aumentar os padrões de revisão dos projetos que foram atacados anteriormente
4. Verificação rigorosa de limites na conversão de valores entre tipos
5. A enorme destruição causada pelo "ataque de poeira"
6. Reforçar a monitorização em tempo real e a capacidade de resposta a comportamentos de hackers

5.2 Garantia de segurança dos fundos on-chain e tratamento de emergências

5.2.1 Mecanismo de resposta do SUI na gestão de crises

1. Nós de validadores interconectados, bloqueando endereços de hackers de forma oportuna.
2. Subsídios de auditoria e melhoria da segurança na cadeia
3. A resposta colaborativa entre Cetus e SUI

5.2.2 Reflexão sobre a segurança dos fundos dos usuários após o ataque hacker da Cetus

1. Do ponto de vista técnico, a recuperação de fundos na cadeia não é completamente impossível.
2. Co-construção da comunidade, aperfeiçoamento do mecanismo de rastreamento de segurança
3. Introdução de fundos de garantia de pagamento de seguros para segurança.

6. Ecossistema SUI em constante crescimento: Além do DeFi, tudo cresce

Até o momento, o TVL da rede SUI é de cerca de 1,6 bilhões de dólares, com um volume médio diário de negociação de DEX em torno de 300 milhões de dólares. O SUI já está entre os principais em termos de atividade dos desenvolvedores, com um ritmo acelerado de construção do ecossistema.

O rápido desenvolvimento do ecossistema de stablecoins estabeleceu uma base crucial para a DeFi do SUI. Atualmente, o valor total das stablecoins implantadas na cadeia SUI já ultrapassou 1 bilhão de dólares.

SUI atualmente ocupa a 8ª posição em TVL total na cadeia, e a 3ª posição entre as cadeias não EVM. Em termos de atividade de transações na cadeia, SUI está em 5º lugar globalmente e em 3º lugar nas redes não EVM.

A atenção da Binance ao ecossistema SUI também aumentou significativamente recentemente. A sua área de projetos Alpha já lançou vários projetos representativos, incluindo NAVI, SCA, BLUE, HIPPO e NS.

O ecossistema SUI é composto pelos seguintes projetos representativos:

Protocolo DeFi

• Navi Protocol
• Bucket Protocol
• Momentum
• Bluefin
• Haedal Protocol
• Artinais

DePIN & AI

• Walrus Protocol

O ecossistema SUI está a crescer a uma velocidade impressionante, atraindo a participação conjunta de numerosos desenvolvedores, utilizadores e capital, graças à sua arquitetura técnica única e a uma vasta gama de cenários de aplicação. Com mais bolsas de criptomoedas de renome a aumentar o apoio ao ecossistema SUI, espera-se que o SUI consolide ainda mais a sua posição na indústria como "cadeia de jogos" e plataforma de aplicações diversificadas, abrindo um novo capítulo no desenvolvimento ecológico.