الإيمان الثابت بعد أزمة الأمان: تحليل إمكانيات النمو طويلة الأجل لـ SUI

1. سلسلة ردود الفعل الناجمة عن هجوم واحد

في 22 مايو 2025، تعرض بروتوكول AMM الرائد على شبكة SUI، Cetus، لهجوم من قراصنة، مما أدى إلى خسارة أصول تزيد عن 200 مليون دولار. هذه الحادثة هي واحدة من أكبر حوادث الأمان في مجال DeFi هذا العام، وأيضًا تعتبر من أكثر الهجمات تدميراً منذ إطلاق الشبكة الرئيسية لـ SUI.

في يوم حدوث الهجوم، انخفض إجمالي القيمة المقفلة (TVL) لجميع سلاسل SUI بأكثر من 330 مليون دولار، وتبخرت قيمة الأموال المقفلة في بروتوكول Cetus بنسبة 84% في瞬ة. انخفضت عدة رموز شائعة من SUI بنسبة تتراوح بين 76% و97% في غضون ساعة واحدة، مما أثار قلق السوق بشأن أمان SUI واستقرار النظام البيئي.

ومع ذلك، بعد موجة الصدمات، أظهر نظام SUI البيئي مرونة قوية وقدرة على التعافي. على الرغم من أن ذلك تسبب في تقلبات في الثقة على المدى القصير، إلا أن الأموال على السلسلة ونشاط المستخدمين لم يتعرضا لانخفاض مستمر، بل على العكس، أدى ذلك إلى زيادة ملحوظة في التركيز على الأمان وبناء البنية التحتية وجودة المشاريع.

2. تحليل أسباب هجوم Cetus

2.1 عملية تنفيذ الهجوم

استغل القراصنة ثغرة حسابية رئيسية في البروتوكول، بمساعدة القرض الفوري، والتلاعب الدقيق في الأسعار، وعيوب العقد، لسرقة أكثر من 200 مليون دولار من الأصول الرقمية في فترة زمنية قصيرة. يمكن تقسيم مسار الهجوم إلى ثلاثة مراحل:

1. اطلاق قرض فوري، التلاعب بالسعر
2. إضافة السيولة
3. سحب السيولة

فقدان الأموال خطير ، مما أدى إلى سرقة الأصول التالية:

• 12.9 مليون SUI (حوالي 54 مليون دولار)
• 60,000,000 دولار أمريكي
• 4.9 مليون دولار أمريكي من شركة Haedal Stakeed SUI
• مرحاض بقيمة 19.5 مليون دولار
• انخفضت العملات الأخرى مثل HIPPO و LOFI بنسبة 75-80%، مما أدى إلى استنفاد السيولة

2.2 أسباب وخصائص الثغرة هذه

تتميز ثغرة Cetus هذه بثلاث خصائص:

1. تكلفة الإصلاح منخفضة للغاية: يكفي تعديل سطرين من الشيفرة للقضاء على المخاطر تمامًا.

2. الخصوصية العالية: تعمل العقود منذ عامين بشكل مستقر دون أي أعطال، ولم يتم العثور على ثغرات خلال عدة تدقيقات.

3. ليست مشكلة فريدة من نوعها في Move: فقد ظهرت ثغرات مشابهة في لغات أخرى مثل Solidity و Rust.

3. آلية إجماع SUI

3.1 مقدمة عن آلية توافق SUI

SUI يعتمد إطار إثبات الحصة المفوضة (DPoS) ، ومتوسط عدد المدققين هو 106 ، ومتوسط دورة الإيبوك هو 24 ساعة.

مزايا DPoS:

• كفاءة عالية: يمكن للشبكة إتمام التأكيد في مستوى المللي ثانية، مما يلبي احتياجات TPS العالية.
• تكلفة منخفضة: عدد أقل من العقد المشاركة في الإجماع، وانخفاض تكاليف الأجهزة وصيانة التشغيل.
• أمان عالي: آلية الرهن والتفويض تجعل تكلفة الهجوم والمخاطر تتزايد بالتزامن.

3.2 أداء SUI في هذا الهجوم

تم تجميد العناوين المتعلقة بالهجوم بسرعة بواسطة SUI، مما جعل معاملات التحويل غير قابلة للتعبئة على السلسلة. لعبت آلية قائمة الرفض المدمجة في SUI دورًا حاسمًا.

وظيفة القائمة السوداء هي في الواقع طبقة من الضمانات الأمنية الإضافية، وهي في جوهرها آلية لضمان الأمان. تعمل SUI حاليًا على تعزيز اللامركزية، من خلال تنفيذ اقتراح SIP-39، لتقليل عتبة دخول المدققين تدريجيًا.

4. الحواجز التقنية للغة Move

تعتبر لغة Move، بفضل نموذج مواردها، ونظام أنواعها، وآلية الأمان الخاصة بها، بنية تحتية هامة للجيل الجديد من سلاسل الكتل العامة.

1. ملكية الأموال واضحة ، والصلاحيات مفصولة بشكل طبيعي
2. مستوى اللغة ضد هجمات إعادة الدخول
3. إدارة الذاكرة التلقائية وتعقب ملكية الموارد
4. الهيكل مستمد من Rust، مما يزيد من الأمان وقابلية القراءة
5. تكلفة الغاز أقل، وكفاءة التنفيذ أعلى

5. تفكير واقتراحات حول حادثة الهجوم على SUI

5.1 هجوم قراصنة

1. يجب تحليل شروط الحدود الرياضية بدقة
2. تحتاج الثغرات المعقدة إلى إدخال تدقيق رياضي متخصص
3. رفع معايير مراجعة المشاريع التي تعرضت لهجمات سابقة
4. تحقق صارم من الحدود لتحويل القيم بين الأنواع
5. الأضرار الكبيرة الناجمة عن "هجوم الغبار"
6. تعزيز القدرة على المراقبة والاستجابة الفورية لسلوكيات القرصنة

5.2 ضمان سلامة الأموال على السلسلة والتعامل مع الطوارئ

آلية الاستجابة لـ SUI:

1. تواصل عقد التحقق بين العقد، وسرعة حظر عناوين القراصنة
2. تدقيق الدعم وزيادة الأمان على السلسلة
3. استجابة التعاون بين Cetus و SUI

تفكير في أمان أموال المستخدمين:

1. طرق استعادة الأموال على السلسلة
2. بناء المجتمع معًا، وتحسين آلية تتبع الأمان
3. إدخال ضمان تعويض التأمين لحماية أموال الأمان

6. البيئة المتنامية باستمرار لـ SUI: خارج DeFi، كل شيء ينمو

SUI حالياً يتصدر سلسلة Move من سلاسل الكتل العامة، ويحتفظ بمكانة رائدة في TVL، نشاط المطورين، وبناء النظام البيئي.

حتى الآن، يبلغ TVL لشبكة SUI حوالي 1.6 مليار دولار، ويظل متوسط حجم التداول اليومي لـ DEX حوالي 300 مليون دولار. يحتل SUI المرتبة الثامنة في TVL عبر الشبكة بالكامل، ويحتل المرتبة الثالثة بين الشبكات غير EVM؛ في جانب نشاط التداول على السلسلة، يحتل SUI المرتبة الخامسة عالميًا والمرتبة الثالثة بين الشبكات غير EVM.

مشاريع النظام البيئي SUI الرئيسية:

بروتوكول DeFi：

• بروتوكول نافي
• بروتوكول باكت
• الزخم
• الزعانف الزرقاء
• بروتوكول هايدال

RWA:

• المروحيات

DePIN و الذكاء الاصطناعي:

• بروتوكول ولروس

تتطور بيئة SUI بسرعة مذهلة، حيث تجذب العديد من المطورين والمستخدمين ورأس المال بمساعدة هيكلها التكنولوجي الفريد ووفرة سيناريوهات التطبيق. مع زيادة دعم المزيد من البورصات الرئيسية لبيئة SUI، من المتوقع أن تعزز SUI مكانتها ك"سلسلة ألعاب" ومنصة تطبيقات متنوعة في المستقبل، لتفتح فصلاً جديدًا من تطور البيئة.