jakiro
Autor: F (Gautham), Mitbegründer von Polynom; Zusammengestellt von Aiman@Bitchain Vision
Am 22. Mai 2025 stahl ein Hacker 223 Millionen US -Dollar von Sui.
Dann passierte etwas beispiellos.
Sui Validator hat ihn tatsächlich verboten, das Sui Blockchain -Netzwerk einzugebenund erfroren seine Mittel, während er weglief.
Dies hebt unsere Wahrnehmung von „dezentraler“ Blockchain vollständig auf.
Hier ist diese bizarre Geschichte.
1. Hacker -Angriff
Dieser Hacking -Angriff ist sehr grausam.Dieser Typ drückte Cetus ‚Liquiditätspool trocken, genau wie sein eigenes Zuhause.
223 Millionen US -Dollar verschwanden innerhalb weniger Stunden.Sui -Memecoins fielen um 75%.USDC ist in der Kette auf Null entkoppelt.Alle Swaps sind fehlgeschlagen.Der Inhaber der Währung kann den Verlust nicht einmal stoppen. Es war einfach ein Massaker.
Aber die Dinge wurden interessant.
2. Hacker übertragen Mittel
Die Hacker denken, dass sie nicht mehr aufzuhalten sind.Er überbrückte die Mittel nach Ethereum und begann, sie in ETH zu verwandeln, und überträte mehr als 60 Millionen US -Dollar an Ethereum.
Typischer Fluchtweg.Es hätte hier enden sollen.nur……
3.. Sui friert Hacker Brieftasche ein
Sui -Verifizierer haben andere Pläne.
Sie verboten Hacker Wallets direkt den Eintritt in das Sui L1 -Netzwerk.TROMED TRANSAKTIONEN 162 Millionen US -Dollar.Die verbleibenden gestohlenen Mittel?Im digitalen Gefängnis eingesperrt werden.
Für das Gericht ist kein Konsens erforderlich. Es ist kein langwieriges Rechtsprozess erforderlich.Der Validator muss nur „Nein“ sagen.
Warten Sie, können sie es wirklich tun?Das hat alle überrascht.
Ja, SUI -Validatoren können in extremen Fällen Transaktionen aus bestimmten Brieftaschen gemeinsam ablehnen.Dies ist nicht automatisch und erfordert einen umfangreichen Konsens des Validators.Aber es ist passiert und es war Echtzeit.
4. Die Kryptowährungswelt ist in der Aufteilung
Jemand sagte: „Wenn er Geld einfrieren kann, ist das wirklich dezentralisiert?“
Einige sagen: „Sie haben 162 Millionen US -Dollar vor dauerhaft gestohlenen gestohlen.“
Beide Seiten haben angemessene Ansichten.
Aber was wichtig ist: Dies ändert die Annahmen über die Sicherheit von Layer-1 vollständig.
5. Hacker -Angriffe und Teamantwortdetails
Die Details sind noch nicht klar und es wurden keine offiziellen Vorfallberichte erhalten.
Bekannte Informationen: Hacker kontrollieren den in SUI preisgünstigen Liquiditätspool und lassen Sie ihn systematisch ab.Cetus nannte es zunächst eine „Orakel -Schwachstelle“, aber die vollständige Ausbeutungsmethode bleibt unklar.
Die Reaktion von Cetus ist wirklich beeindruckend:
-
Setzen Sie den Vertrag sofort aus, um einen weiteren Diebstahl zu verhindern
-
Arbeiten Sie mit Sui Foundation und Verifikern zusammen
-
Tag -Hacker -Konten im gesamten Ökosystem
-
Arbeiten Sie mit professionellen Anti-Cyber-Kriminalitätsorganisationen
-
Bereitstellung professioneller Schadenskontrollen mit weißen Besiedlungsbedingungen.
Das SUI -Team sagte dasDie meisten Validatoren erklären sich damit einverstanden, alle Transaktionen zu ignorieren, die Hacker Wallet ansprichtund veröffentlichte einen PR, bei dem jeder Validator einen Patch -Code bereitstellt, damit er 160 Millionen US -Dollar, die Hacker durch nicht signierte Transaktionen gestohlen haben, wegnehmen können.
6. Wie man bewertet
Die Koordination von Suis Validator ist sehr schnell.In traditionellen Finanzen dauert es Wochen, bis gestohlene Fonds einfrieren.Und hier?Es dauert nur ein paar Stunden.
Denken Sie, dass dies eine gute Notfallreaktion ist oder ein zentrales Problem von Ihrer Perspektive abhängt.
7.Hacker -Fehler
Ich dachte, eine Person könnte die gesamte Kette kontrollieren. Sein Kontrolle der Kontrolle ist richtig, aber sein Urteil darüber, wer die Kontrolle hat, ist falsch.
Es stellte sich heraus, dass das Problem nicht sein war, sondern die gemeinsamen Bemühungen der Validatoren.
Die kollektive Kraft ist größer als persönliche Angriffe.
8. Was kommt als nächstes?
Cetus verhandelt mit dem Hacker, um Geld zurückzugeben.
Relevante rechtliche Maßnahmen wurden eingeleitet.
Ein vollständiger Vorfallbericht steht kurz vor der Veröffentlichung.
Aber die eigentliche Frage ist: Werden andere L1s ähnliche Notfallmechanismen anwenden?
