2025 年 5 月 22 日,Sui 生態系遭受重大打擊,最大去中心化交易所 Cetus Protocol 遭遇近年 DeFi 領域最嚴重攻擊之一,僅 15 分鐘內約 2,230 萬美元遭竊。
本次攻擊因 Cetus Protocol 的 CLMM(Concentrated Liquidity Market Maker)智慧合約所採用的開源程式庫存在漏洞。攻擊者利用協議中 checked_shlw 函式的算術溢位錯誤,該函式用於判斷數值左移 64 位元時是否會溢位。
| 攻擊細節 | 數值 |
|---|---|
| 總損失 | 2,230 萬美元 |
| 持續時間 | 不到 15 分鐘 |
| 攻擊類型 | 算術溢位錯誤 |
| 攻擊前 TVL | 2,840 萬美元 |
| 攻擊後 TVL | 1,240 萬美元 |
事件導致 Cetus Protocol 停機 17 天,隨後恢復營運並全面展開追贓。團隊已成功追回 1,620 萬美元失竊資產,並正對駭客採取法律行動。這次安全事件顯示,即使成熟的 DeFi 協議也有風險,凸顯智慧合約與開源元件安全審計的重要性。
針對 Cetus 攻擊造成的 2,230 萬美元鉅額損失,Sui 基金會宣布將投入 1,000 萬美元推動生態安全建設。這項為期多年的安全擴展計畫,目標在於全方位強化區塊鏈基礎設施,守護開發者及用戶權益。
本次投資聚焦四大安全重點:
| 安全組件 | 執行細節 |
|---|---|
| 用戶保護 | 交易模擬與攻擊監控系統 |
| 生態可視性 | 即時風險警示與威脅監控 |
| 協議安全 | 進階審計與形式化驗證工具 |
| 開發標準 | 預設安全合約範本 |
Sui 基金會執行董事 Christian Thompson 表示:「先進安全長期被忽視。」這項措施體現責任共擔的理念,不再將安全重擔壓在單一團隊身上。
這次安全升級標誌 Sui 開發理念的重大轉變,強調建構生態級防禦體系,而非僅止於一次性審計,藉此提升信任度並保障用戶。該計畫展現 Sui 致力成為 Web3 領域最重視安全的網路之一,為 2025 年及未來區塊鏈安全立下新標竿。
Sui 自上線以來展現出強大韌性,過去兩年從未發生監管或安全事件。這項成果歸功於其完善安全架構,包括 Halborn、Common Prefix 等知名機構定期進行專業審計,涵蓋 Sui 智慧合約、密碼技術與 SDK。
Sui 基金會持續投入大量資金提升生態安全,具體專案如下:
| 安全專案 | 投資金額 | 重點領域 |
|---|---|---|
| 審計基金 | 1,000 萬美元 | 智慧合約安全、漏洞檢測 |
| 多年安全計畫 | 大量資金分配 | 錢包、應用及協議層防護 |
| 生態安全擴展 | 持續資金投入 | 形式化驗證、攻擊模擬 |
這些投資為開發者帶來先進安全工具,包括預設安全合約範本和攻擊模擬系統。基金會實施「持續防禦」策略,積極打造生態集體安全防線,避免團隊各自為政。
Sui 的安全策略成效顯著,即使區塊鏈平台面臨安全威脅,其生態持續壯大,已成為數位資產領域最具韌性且最重視安全的網路之一。
Sui 是一個區塊鏈平台,支援快速、低成本、即時終結的交易。平台採用 Move 語言,具備高吞吐量,適合遊戲、金融及去中心化應用(dApps)。
Melania Trump 的代幣名為 $MELANIA,是加密市場上的 meme coin。
有機會,Sui 具備漲到 10 美元的潛力。分析師看好其網路發展與應用性,但市場環境仍是關鍵決定因素。
Sui 具備成為下一個 Solana 的潛力,憑藉先進技術與快速擴張的生態,其創新特色和網路成長有望使其成為區塊鏈主流勢力。
分享