Autor: f(gautham), Mitgründer von polynomial; Übersetzung: AIMan@Jinse Finance

Am 22. Mai 2025 stahl ein Hacker 223 Millionen Dollar von Sui.

Dann geschah etwas noch nie Dagewesenes.

Die Sui-Validatoren haben ihn tatsächlich daran gehindert, auf das Sui-Blockchain-Netzwerk zuzugreifen, und seine Mittel auf dem Weg zur Flucht eingefroren.

Das hat unser Verständnis von 'dezentralisierten' Blockchains grundlegend erschüttert.

Hier ist die bizarre Geschichte.

1. Hackerangriff

Dieser Hackerangriff war äußerst brutal. Dieser Typ hat den Liquiditätspool von Cetus ausgepresst, als wäre es sein eigenes Zuhause.

223 Millionen Dollar verschwanden innerhalb weniger Stunden. SUI-Memecoins stürzten um 75 % ab. USDC wurde auf der Blockchain auf null entkoppelt. Alle Swaps scheiterten. Die Inhaber konnten nicht einmal ihre Verluste begrenzen. Es war ein Massaker.

Aber die Dinge fangen an, interessant zu werden.

2. Hacker transferiert Mittel

Der Hacker glaubte, er sei unaufhaltsam. Er übertrug die Mittel auf Ethereum und begann, sie in ETH umzutauschen, und über 60 Millionen Dollar wurden nach Ethereum transferiert.

Eine typische Fluchtroute. Es hätte hier enden sollen. Nur...

3. Sui friert die Wallet des Hackers ein

Die Sui-Validatoren haben andere Pläne.

Sie haben den Wallet des Hackers direkt vom Sui L1-Netzwerk ausgeschlossen. 162 Millionen Dollar an Transaktionen wurden eingefroren. Die restlichen gestohlenen Mittel? In einem digitalen Gefängnis.

Es bedarf keiner gerichtlichen Einigung. Keine langwierigen rechtlichen Verfahren. Die Validatoren müssen nur 'Nein' sagen.

Warte, können sie das wirklich tun? Das ist der Teil, der alle überrascht hat.

Ja, die Sui-Validatoren können im Extremfall kollektiv Transaktionen von bestimmten Wallets ablehnen. Dies geschieht nicht automatisch und erfordert umfangreiche Konsensbildung unter den Validatoren. Aber es geschah, und zwar in Echtzeit.

4. Die Kryptowelt ist gespalten

Jemand sagte: 'Wenn sie die Mittel einfrieren können, ist das dann wirklich dezentralisiert?'

Jemand sagte: 'Sie haben 162 Millionen Dollar vor dem dauerhaften Diebstahl gerettet.'

Beide Standpunkte sind gut begründet.

Aber wichtig ist: Das hat die Annahmen über die Sicherheit von Layer-1 grundlegend verändert.

5. Details zum Hackerangriff und zur Reaktion des Sui-Teams

Die genauen Details sind derzeit unklar, und es gibt noch keinen offiziellen Vorfallbericht.

Bekannte Informationen: Der Hacker kontrollierte den Liquiditätspool, der in SUI bewertet wird, und erschöpfte ihn systematisch. Cetus bezeichnete dies zunächst als 'Oracle-Schwachstelle', aber die vollständige Ausnutzungsmethode ist noch unklar.

Die Reaktion von Cetus war in der Tat beeindruckend:

• Sofortige Aussetzung des Vertrags, um weiteren Diebstahl zu verhindern

• Zusammenarbeit mit der Sui-Stiftung und den Validatoren

• Markierung von Hacker-Konten im gesamten Ökosystem

• Zusammenarbeit mit professionellen Anti-Cybercrime-Organisationen

• Bereitstellung von White-Hat-Vergleichsbedingungen und professioneller Schadenskontrolle.

Das Sui-Team gab an, dass die meisten Validatoren zustimmten, Transaktionen von der Wallet des Hackers zu ignorieren und einen PR veröffentlichte, um jeden Validator zu bitten, Patch-Code bereitzustellen, damit sie die 162 Millionen Dollar, die der Hacker gestohlen hat, durch nicht signierte Transaktionen zurückholen können.

6. Wie bewerten?

Die Koordinationsgeschwindigkeit der Sui-Validatoren ist sehr hoch. In der traditionellen Finanzwelt dauert es Wochen, gestohlene Mittel einzufrieren. Hier? Nur ein paar Stunden.

Ob du dies als gute Notfallreaktion oder als Zentralisierungsproblem ansiehst, hängt von deiner Perspektive ab.

7. Der Fehler des Hackers

Er dachte, eine Person könnte die gesamte Kette kontrollieren. Sein Urteil über die Kontrolle war richtig, aber sein Urteil darüber, wer die Kontrolle hat, war falsch.

Es stellte sich heraus, dass das Problem nicht bei ihm lag, sondern in der kollektiven Anstrengung der Validatoren.

Kollektive Kraft übertrifft individuelle Angriffe.

8. Was ist der nächste Schritt?

Cetus verhandelt mit dem Hacker über die Rückgabe der Mittel.

Relevante rechtliche Maßnahmen wurden eingeleitet.

Ein vollständiger Vorfallbericht wird bald veröffentlicht.

Aber die eigentliche Frage ist: Werden andere L1 ähnliche Notfallmechanismen übernehmen?