著者:f(gautham)、polynomial の共同創設者;翻訳:AIMan@金色财经
2025 年 5 月 22 日、ハッカーが Sui から 2.23 億ドルを盗みました。
その後、前例のない出来事が起こりました。
Sui バリデーターは実際に彼の Sui ブロックチェーンネットワークへのアクセスを禁止し、彼が逃げる途中で彼の資金を凍結しました。
これは「分散化」ブロックチェーンに対する私たちの認識を根本的に覆しました。
以下はこの奇妙な物語です。
1、ハッカー攻撃
今回のハッカー攻撃は非常に残酷でした。この男は Cetus の流動性プールを自分の家のように絞り取った。
2.23 億ドルが数時間で消えました。SUI メメコインは 75% 暴落しました。USDC はチェーン上でゼロに脱ペッグされました。すべてのスワップは失敗しました。ホルダーは損切りすらできませんでした。まさに大虐殺です。


しかし、事態は面白くなり始めました。
2、ハッカーは資金を移動する
ハッカーは自分が無敵だと思っていました。彼は資金をイーサリアムにブリッジし、ETH に交換し始め、6000 万ドル以上をイーサリアムに移しました。

典型的な逃走ルート。本来ならここで終わるはずでした。ただ……
3、Sui がハッカーポケットを凍結
Sui バリデーターは別の計画を持っている。
彼らは直接ハッカーのウォレットを Sui L1 ネットワークに入ることを禁止しました。1.62 億ドルの取引を凍結しました。残りの盗まれた資金は?デジタル監獄に閉じ込められました。

裁判所の合意は不要です。長い法的手続きは必要ありません。バリデーターは「いいえ」と言うだけで済みます。
ちょっと待って、本当に彼らはそれを実現できるのでしょうか?これこそがみんなを驚かせるところです。
確かに、Sui バリデーターは極端な状況下で特定のウォレットからの取引を集団で拒否できます。これは自動ではなく、広範なバリデーターの合意が必要です。しかし、それは実際に起こり、リアルタイムで行われました。

4、暗号通貨の世界が分裂する
誰かが言った、「もし彼らが資金を凍結できるのなら、これは本当に分散化されているのでしょうか?」


誰かが言った、「彼らは 1.62 億ドルを永遠に盗まれることから救った。」
双方の視点には理がある。
重要なのは:これは Layer-1 セキュリティに関する仮定を根本から変えました。
5、ハッカー攻撃と Sui チームの反応の詳細
具体的な詳細はまだ不明で、公式な事件報告は受け取っていません。
既知の情報:ハッカーは SUI ベースの流動性プールを制御し、体系的にそれを枯渇させました。Cetus は最初これを「オラクルのバグ」と呼びましたが、完全な利用方法はまだ不明です。

Cetus の反応は確かに印象的でした:
さらなる盗難を防ぐために契約を即時に停止
Sui 財団とバリデーターと協力
エコシステム全体のハッカーアカウントをマーク
専門のサイバー犯罪対策組織と協力
ホワイトハット和解条項の専門的な損害制御を提供する。
Sui チームは、ほとんどのバリデーターがハッカーウォレットアドレスの取引を無視することに同意し、各バリデーターがパッチコードをデプロイするように求める PR を発表したと述べています。これにより、彼らは署名されていない取引を通じてハッカーが盗んだ 1.6 億ドルを取り戻すことができます。

6、どう評価するか
Sui のバリデーターは非常に迅速に調整を行いました。従来の金融分野では、盗まれた資金を凍結するのに数週間かかりますが、ここでは?数時間で済みます。
これは良い緊急対応か、それとも中央集権の問題かは、あなたの視点によります。
7、ハッカーのミス
一人が全てのチェーンを制御できると思っていた。彼の権限の判断は正しかったが、誰が権限を持つかの判断は間違っていた。
結果として、問題は彼にではなく、バリデーターたちの共同努力にあることがわかりました。
集団の力は個人の攻撃よりも大きい。
8、次のステップは?
Cetus はハッカーと資金返還の交渉を行っています。
関連する法的措置が開始されました。
完全な事件報告が間もなく発表されます。
しかし本当の問題は:他の L1 は同様の緊急メカニズムを採用するのでしょうか?
