Sui生态遭遇重创:Cetus协议遭2.6亿美元黑客攻击
5月22日,Sui区块链头部去中心化交易所Cetus Protocol遭遇2.6亿美元巨额黑客攻击,暴露平台重大安全漏洞的同时,其应急修复措施在加密行业引发关于去中心化的激烈争论。
史上最大规模攻击事件
黑客利用Cetus智能合约中的预言机漏洞实施了本年度迄今为止最大规模的攻击,从流动性池中盗取超2.6亿美元资金。Cetus团队迅速暂停智能合约以防止损失扩大,Sui验证节点采取史无前例的链上冻结措施,成功追回1.6亿美元被盗资产。据报道,剩余6000万美元已跨链至以太坊,其中5300万美元通过尾号"AF16"的钱包完成洗钱。
尽管快速响应追回了73%被盗资金获得业界肯定,Cetus仍向黑客开出600万美元赏金,希望其归还剩余的5600万美元。
验证节点冻结引发的去中心化争议
Sui基金会联合Cetus及其他DeFi协议与验证节点协同执行资金冻结,这一举措在社区引发关于去中心化本质的激烈辩论。批评者认为链上资金冻结能力削弱了Sui作为去中心化网络的宣称,部分专家指出验证节点选择性冻结赃款地址的行为实为变相的中心化控制。
Cyber Capital创始人Justin Bons指出:"Sui验证节点正在合谋审查黑客交易!创始人控制多数代币供应且仅有114个验证节点,这显然属于中心化网络。"
不过SuiLend匿名大使Matte0为验证节点辩护称:"真正的去中心化不是袖手旁观,而是无需许可的集体行动能力。当足够多独立验证节点拒绝与恶意钱包交易时,自然形成防护屏障。"
事件余波与行业反思
该事件引发更广泛的市场讨论,部分观点认为只有比特币和以太坊真正践行去中心化理念。尽管Cetus与Sui开发者在数小时内完成漏洞修复,但关于此类干预是否会开创危险先例的担忧持续发酵。
此次攻击事件成为DeFi安全挑战的典型案例,在用户资产保护与区块链理想之间,行业仍需寻找微妙的平衡点。