Niềm tin kiên định sau cuộc khủng hoảng an ninh: Tại sao SUI vẫn có tiềm năng tăng lên dài hạn?

1. Phản ứng dây chuyền do một cuộc tấn công gây ra

Vào ngày 22 tháng 5 năm 2025, giao thức AMM hàng đầu trên mạng SUI là Cetus đã gặp phải một cuộc tấn công của hacker, dẫn đến thiệt hại tài sản lên tới hơn 200 triệu đô la. Đây không chỉ là một trong những sự cố an ninh lớn nhất trong lĩnh vực DeFi tính đến nay trong năm nay, mà còn là cuộc tấn công của hacker có sức tàn phá lớn nhất kể từ khi mạng chính SUI được ra mắt.

Vào ngày bị tấn công, TVL toàn chuỗi SUI giảm mạnh hơn 330 triệu USD, số tiền khóa của giao thức Cetus ngay lập tức bay hơi 84%. Nhiều đồng tiền SUI phổ biến giảm mạnh từ 76% đến 97% chỉ trong vòng một giờ, gây ra sự quan tâm rộng rãi của thị trường đối với độ an toàn và sự ổn định của hệ sinh thái SUI.

Tuy nhiên, sau làn sóng chấn động, hệ sinh thái SUI thể hiện sức mạnh bền bỉ và khả năng phục hồi mạnh mẽ. Mặc dù trong ngắn hạn mang lại sự dao động về niềm tin, nhưng vốn trên chuỗi và mức độ hoạt động của người dùng không gặp phải sự suy giảm liên tục, mà ngược lại, thúc đẩy toàn bộ hệ sinh thái tăng cường sự chú ý đối với an ninh, xây dựng cơ sở hạ tầng và chất lượng dự án.

2. Phân tích nguyên nhân tấn công sự kiện Cetus

2.1 quy trình thực hiện tấn công

Theo phân tích của đội ngũ Slow Mist, hacker đã lợi dụng lỗ hổng tràn số học quan trọng trong giao thức, thông qua việc vay chớp nhoáng, thao túng giá chính xác và lỗi hợp đồng, đã đánh cắp hơn 200 triệu đô la tài sản số trong thời gian ngắn. Đường tấn công được chia thành ba giai đoạn:

1. Khởi động vay chớp nhoáng, thao túng giá cả
2. Thêm thanh khoản
3. Rút thanh khoản

Cuộc tấn công đã dẫn đến việc đánh cắp các tài sản sau:

• 1290 triệu SUI (khoảng 5400 triệu đô la Mỹ)
• 6000 triệu đô la Mỹ USDC
• 490 triệu đô la Mỹ Haedal Staked SUI
• 1950万美元TOILET
• Các token khác như HIPPO và LOFI giảm 75-80%, thanh khoản cạn kiệt

2.2 Nguyên nhân và đặc điểm của lỗ hổng này

Lỗ hổng của Cetus lần này có ba đặc điểm:

1. Chi phí sửa chữa rất thấp: chỉ cần sửa hai dòng mã là có thể hoàn toàn loại bỏ rủi ro.

2. Tính ẩn giấu cao: Hợp đồng đã hoạt động ổn định không có lỗi trong hai năm, nhiều lần kiểm toán không phát hiện lỗ hổng.

3. Không phải chỉ có vấn đề riêng của Move: Lỗi tương tự cũng đã xuất hiện trên các ngôn ngữ khác (như Solidity, Rust).

3. Cơ chế đồng thuận của SUI

3.1 Giới thiệu về cơ chế đồng thuận SUI

SUI áp dụng khung ủy thác chứng minh quyền sở hữu (DPoS), số lượng xác thực trung bình là 106, chu kỳ Epoch trung bình là 24 giờ.

Lợi ích của DPoS:

• Hiệu suất cao: Mạng có thể hoàn thành xác nhận trong mili giây, đáp ứng nhu cầu TPS cao.
• Chi phí thấp: Số lượng nút tham gia đồng thuận ít hơn, chi phí phần cứng và vận hành giảm.
• An toàn cao: Cơ chế staking và ủy thác làm tăng đồng thời chi phí và rủi ro của các cuộc tấn công.

3.2 Trong cuộc tấn công này, SUI đã có sự表现

3.2.1 Cơ chế đóng băng hoạt động

SUI nhanh chóng đóng băng các địa chỉ liên quan đến kẻ tấn công, khiến giao dịch chuyển khoản không thể được đóng gói lên chuỗi. Cơ chế danh sách từ chối (deny list) tích hợp của SUI đã phát huy vai trò then chốt.

3.2.2 Ai có quyền thay đổi danh sách đen?

TransactionDenyConfig là tệp cấu hình được tải cục bộ bởi mỗi trình xác thực. Trên thực tế, để đảm bảo tính nhất quán và hiệu quả của chính sách bảo mật, việc cập nhật cấu hình quan trọng này thường là có sự phối hợp.

3.2.3 Bản chất của chức năng danh sách đen

Chức năng danh sách đen thực chất là để ứng phó với tình huống đột xuất, đảm bảo an toàn cho tài sản của người dùng một lớp bảo vệ an toàn bổ sung. Chìa khóa để xác định "có trung tâm hay không" chính là người dùng có quyền kiểm soát tài sản hay không.

3.3 Ranh giới và thực tế phi tập trung: Tranh cãi về quản trị do SUI gây ra

Trong phản ứng khẩn cấp của SUI, hành động hợp tác giữa cộng đồng và các người xác thực đã dấy lên cuộc thảo luận về mức độ "phi tập trung" của nó. Một số cho rằng SUI khá phi tập trung, trong khi một số khác cho rằng nó quá tập trung.

Từ góc độ lý thuyết kinh tế vĩ mô, do thông tin không đối xứng và sự phát triển của thị trường vẫn chưa hoàn thiện, trong giai đoạn hiện tại, sự tập trung hóa vừa phải và nhẹ nhàng có một số cần thiết.

4. Hàng rào công nghệ của ngôn ngữ Move

Ngôn ngữ Move nhờ vào mô hình tài nguyên, hệ thống kiểu và cơ chế an toàn, đang dần trở thành cơ sở hạ tầng quan trọng cho thế hệ blockchain công cộng mới.

1. Quyền sở hữu tài chính rõ ràng, quyền hạn được phân tách một cách tự nhiên
2. Khía cạnh ngôn ngữ phòng chống tấn công tái nhập
3. Quản lý bộ nhớ tự động và theo dõi quyền sở hữu tài nguyên
4. Cấu trúc nguồn gốc từ Rust, tính an toàn và khả năng đọc hiểu cao hơn
5. Chi phí Gas thấp hơn, hiệu suất thực thi cao hơn

5. Suy nghĩ và đề xuất dựa trên sự kiện tấn công SUI

5.1 tấn công mạng

1. Các điều kiện biên toán học phải được phân tích một cách nghiêm ngặt.
2. Lỗ hổng phức tạp cần phải có kiểm toán toán học chuyên nghiệp
3. Tăng lên tiêu chuẩn kiểm tra các dự án đã từng bị tấn công
4. Kiểm tra biên nghiêm ngặt chuyển đổi giá trị giữa các loại
5. Thiệt hại khổng lồ gây ra bởi "tấn công bụi"
6. Tăng cường khả năng giám sát và phản ứng kịp thời đối với hành vi tấn công của hacker

5.2 Bảo đảm an toàn quỹ trên chuỗi và xử lý khẩn cấp

5.2.1 Cơ chế ứng phó của SUI trong xử lý khủng hoảng

1. Các nút xác thực kết nối với nhau, kịp thời chặn địa chỉ hacker
2. Kiểm toán trợ cấp và nâng cao an ninh chuỗi
3. Cetus và SUI có phản ứng hợp tác

5.2.2 Suy ngẫm về sự kiện tấn công của Cetus đối với sự an toàn tài sản của người dùng

1. Về mặt kỹ thuật, việc khôi phục tài chính trên chuỗi trực tiếp không phải là hoàn toàn không thể.
2. Cộng đồng cùng xây dựng, hoàn thiện cơ chế theo dõi an toàn
3. Đưa vào bảo hiểm bồi thường đảm bảo an toàn vốn

6. Hệ sinh thái SUI đang phát triển mạnh mẽ: Ngoài DeFi, mọi thứ đều tăng lên

Đến thời điểm hiện tại, TVL của mạng SUI khoảng 1,6 tỷ USD, khối lượng giao dịch trung bình hàng ngày của DEX duy trì ở mức khoảng 300 triệu USD. SUI đã lọt vào hàng ngũ dẫn đầu về mức độ hoạt động của các nhà phát triển, việc xây dựng hệ sinh thái diễn ra nhanh chóng.

Sự phát triển nhanh chóng của hệ sinh thái stablecoin đã đặt nền tảng quan trọng cho DeFi của SUI. Hiện tại, tổng quy mô của các stablecoin được triển khai trên chuỗi SUI đã vượt quá 1 tỷ USD.

SUI hiện đang đứng thứ 8 trong TVL toàn chuỗi, đứng thứ 3 trong các chuỗi không phải EVM. Về độ hoạt động giao dịch trên chuỗi, SUI đứng thứ 5 toàn cầu và thứ 3 trong mạng không phải EVM.

Sự quan tâm của Binance đối với hệ sinh thái SUI gần đây cũng đã tăng lên đáng kể. Khu vực dự án Alpha của họ đã lần lượt ra mắt nhiều dự án tiêu biểu bao gồm NAVI, SCA, BLUE, HIPPO, NS.

Hệ sinh thái SUI được cấu thành từ các dự án tiêu biểu sau:

Giao thức DeFi

• Navi Protocol
• Bucket Protocol
• Đà
• Bluefin
• Haedal Protocol
• Artinals

DePIN & AI

• Walrus Protocol

Hệ sinh thái SUI đang tăng lên với tốc độ đáng kinh ngạc, nhờ vào kiến trúc công nghệ độc đáo và các trường hợp ứng dụng phong phú, đã thu hút sự tham gia chung của nhiều nhà phát triển, người dùng và vốn. Khi nhiều sàn giao dịch chính thống gia tăng hỗ trợ cho hệ sinh thái SUI, SUI có khả năng trong tương lai sẽ củng cố hơn nữa vị thế ngành của mình như một "chuỗi trò chơi" và nền tảng ứng dụng đa dạng, mở ra một chương mới cho sự phát triển của hệ sinh thái.