Автор: f(gautham), соучредитель polynomial; перевод: AIMan@金色财经

22 мая 2025 года хакер украл 223 миллиона долларов из Sui.

И затем произошло нечто беспрецедентное.

Проверяющие Sui фактически запретили ему доступ к сети блокчейна Sui и заморозили его средства на пути к побегу.

Это полностью перевернуло наше понимание 'децентрализованного' блокчейна.

Вот эта странная история.

1. Хакерская атака

Эта хакерская атака была крайне жестокой. Этот парень выжал ликвидный пул Cetus, как будто это его собственный дом.

223 миллиона долларов исчезли за несколько часов. Мемкоины SUI обрушились на 75%. USDC на блокчейне был отключен до нуля. Все свопы провалились. Владельцы токенов даже не могли зафиксировать убытки. Это настоящая бойня.

VC9SLrki5mIzhlH2zLH6WiT5HNxaA8tI7RHp9DA7.jpeg

aWe3NpcuFi8ntV8FfsVqZNNklPSwMdBYC1eoU1mn.jpeg

Но вещи начинают становиться интересными.

2. Хакер переводит средства.

Хакер считал себя непобедимым. Он перевел средства на Ethereum, начал обменивать их на ETH и уже перевел более 60 миллионов долларов на Ethereum.

q1BemSgTGDcyygkg6OY0gFGMhq22Mc8YBiGk8IMa.jpeg

Типичный маршрут побега. Это должно было закончиться здесь. Просто...

3. Sui замораживает кошелек хакера

У проверяющих Sui другие планы.

Они прямо запретили кошельку хакера доступ в сеть Sui L1. Заморожены транзакции на сумму 162 миллиона долларов. Оставшиеся украденные средства? Заперты в цифровой тюрьме.

bOoN1xQoMM8GfqhcmUSZGNYdo65aiYs7JhLxgNu2.jpeg

Не требуется консенсус суда. Не нужно длительных судебных процедур. Проверяющие просто говорят 'нет'.

Подождите, они действительно могут это сделать? Вот где все были шокированы.

Верно, проверяющие Sui могут в крайних случаях коллективно отклонять транзакции из определенного кошелька. Это не автоматическое действие и требует широкого консенсуса проверяющих. Но это действительно произошло, и в реальном времени.

F9m1chVSvMbSaCsNrym6NcblPsftmoPoMia6GbjD.jpeg

4. Мир криптовалют раскололся

Кто-то сказал: 'Если они могут заморозить средства, так это действительно децентрализовано?'

MSij9Y3hZtUzLvNJ5r3USnf2zMYSuTCNOl1fp9Ff.jpegtOCfsvSXz3YNPWWrHfcfBRiETUjGm3ptv3kdoNaR.png

Кто-то сказал: 'Они спасли 162 миллиона долларов от постоянного воровства.'

У обеих сторон есть обоснованные аргументы.

Но важно то, что: это полностью изменило предположения о безопасности Layer-1.

5. Подробности хакерской атаки и реакции команды Sui

В настоящее время детали не ясны, официальный отчет о событии еще не поступил.

Известная информация: хакер контролировал ликвидный пул, оцениваемый в SUI, и систематически истощал его. Cetus изначально назвал это 'уязвимостью оракула', но полный способ эксплуатации пока неясен.

ws8L92q9hEZNXLtOH4f9GM3a68KkCSIzz93vmQJx.jpeg

Реакция Cetus действительно впечатляет:

  • Немедленно приостановите контракт, чтобы предотвратить дальнейшее воровство.

  • Сотрудничайте с фондом Sui и проверяющими.

  • Пометьте аккаунты хакеров в экосистеме.

  • Сотрудничайте с профессиональными организациями по борьбе с киберпреступностью.

  • Предоставьте условия для белых шляп и профессионального управления ущербом.

Команда Sui заявила, что большинство проверяющих согласны игнорировать любые транзакции с адреса кошелька хакера и выпустили PR с требованием, чтобы каждый проверяющий развернул патч-код, чтобы они могли забрать 160 миллионов долларов, украденных хакером, через неподписанные транзакции.

nXNh4U2xbsMJ33fXsmajR0kSa3Ff0AvsuvlyKxrh.png

6. Как это оценить?

Проверяющие Sui координируются очень быстро. В традиционных финансах заморозка украденных средств занимает недели. А здесь? Всего несколько часов.

Считаете ли вы это хорошей реакцией на чрезвычайные ситуации или проблемой централизованности, зависит от вашей точки зрения.

7. Ошибка хакера

Он думал, что один человек может контролировать всю цепочку. Его суждение о контроле было верным, но его оценка того, кто имеет контроль, была ошибочной.

В результате выяснилось, что проблема не в нем, а в совместных усилиях проверяющих.

Коллективная сила больше, чем индивидуальная атака.

8. Что дальше?

Cetus ведет переговоры с хакером о возврате средств.

Сопутствующие юридические меры уже инициированы.

Полный отчет о событии скоро будет опубликован.

Но настоящий вопрос: будут ли другие L1 использовать аналогичные механизмы экстренной помощи?