Взлом экосистемы Sui: как хакерская атака на Cetus на сумму $260 млн раскрывает риски и повышает привлекательность Ethereum после обновления Pectra

TL;DR

• 22 мая 2025 года протокол Cetus, крупнейшая DEX на блокчейне Sui, подвергся атаке на сумму 220–260 миллионов долларов из-за уязвимости в смарт-контракте с поддельными токенами.
• Валидаторы Sui заморозили 160 миллионов долларов украденных средств, но доверие пользователей, стоимость токенов и ликвидность во всей экосистеме значительно пострадали.
• Взлом подчеркивает необходимость более строгой безопасности DeFi и вызывает дебаты о децентрализации в модели валидаторов Sui с доказательством доли.
• Ethereum получает преимущество, поскольку инвесторы и разработчики пересматривают риски новых блокчейнов и мигрируют в сторону более зрелой и безопасной экосистемы DeFi Ethereum после обновления Pectra.

Введение

Индустрия блокчейн продолжает стремительно развиваться, и такие новые экосистемы, как Sui, стремятся бросить вызов давнему доминированию Ethereum. Однако сектор DeFi по-прежнему подвержен эксплуатации, как видно из недавнего громкого взлома протокола Cetus, центрального компонента ландшафта DeFi Sui. Эта атака вызвала шок в сообществе, подняв критические вопросы о безопасности смарт-контрактов , децентрализации сети и доверии инвесторов.

Хотя сам блокчейн Sui не был напрямую скомпрометирован, масштаб эксплуатации и ее волновые эффекты вызвали тревогу. Интересно, что этот взлом может также иметь непредвиденные последствия — в первую очередь, возобновление признания безопасности и децентрализации Ethereum, особенно после его успешного обновления Pectra.

В этой статье рассматривается влияние взлома Cetus на экосистему Sui, оценивается реакция сети и исследуется, как Ethereum может извлечь выгоду из этого кризиса.

Взлом протокола Cetus: тектонический толчок для экосистемы Sui

22 мая 2025 года развивающаяся экосистема SUI пережила самое разрушительное событие на сегодняшний день — эксплуатацию протокола Cetus, крупнейшей DEX и поставщика ликвидности в сети. Хотя основная инфраструктура блокчейна Sui осталась нетронутой, экономические последствия были существенными и выявили структурные слабости в безопасности DeFi экосистемы.

• Механизм эксплуатации: Атакующий использовал уязвимость в смарт-контрактах Cetus, создавая поддельные токены для манипулирования ценовыми оракулами и расчетами пулов ликвидности. Это позволило им опустошить основные пулы, такие как SUI/USDC, что привело к потерям более 220–260 миллионов долларов — одной из крупнейших эксплуатаций DeFi в 2025 году.
• Влияние на токены: CETUS, нативный токен протокола, обрушился на 33–40%, в то время как токен SUI упал примерно на 15% до около 3,81 доллара (по состоянию на 23.05.2025). Несколько более мелких токенов на базе Sui, таких как HIPPO и AXOL, потеряли до 96% своей стоимости, что нанесло серьезный удар по портфелям инвесторов.
• Реакция рынка: Ликвидность иссякла на всех DEX, и USDC временно потерял свою привязку на Sui, что вызвало остановку функций обмена и заимствования. Торговая активность замерла на таких платформах, как Bluefin и Momentum, усиливая опасения каскадного кризиса ликвидности.
• Опасения по поводу централизации: Хотя 160 миллионов долларов украденных средств были заморожены валидаторами Sui, это подняло новые вопросы о централизованном контроле в сети валидаторов Sui. Критики предупредили, что способность в одностороннем порядке блокировать адреса может поставить под угрозу этос децентрализации.

Экстренное реагирование Sui: сдерживание последствий

В часы после взлома сеть Sui, ее фонд и связанные проекты предприняли немедленные шаги для сдерживания ущерба и восстановления порядка. Реакция была быстрой, но она также выявила зависимость экосистемы от централизованной координации в кризисные времена.

• Замораживание средств под руководством валидаторов: Валидаторы Sui идентифицировали и заморозили около 160 миллионов долларов эксплуатированных средств. Транзакции, исходящие от адресов эксплуататора, были занесены в черный список, демонстрируя способность сети решительно реагировать, но вызывая вопросы о устойчивости к цензуре.
• Сотрудничество и восстановление: Фонд Sui тесно сотрудничал с Cetus, фирмами по блокчейн-форензике и централизованными биржами, такими как Binance и Bybit, для отслеживания и потенциального восстановления оставшихся 60 миллионов долларов. Для проведения форензических аудитов были привлечены такие компании по безопасности, как HackenProof.
• Стабилизация операций DeFi: В скоординированных усилиях протоколы, такие как Scallop и Bluefin, приостановили операции, особенно заимствование и торговлю, чтобы предотвратить распространение и защитить пользователей. Хотя эти меры были разрушительными, они помогли изолировать взлом и ограничить дальнейший ущерб.
• Прозрачная коммуникация: Руководство Sui, включая соучредителя Adeniyi.sui, регулярно предоставляло обновления в социальной сети X. Эти обновления включали прогресс восстановления средств, инструкции по безопасности и подтверждения того, что основной блокчейн остается безопасным.

Последствия для экосистемы Sui: кризис доверия

Влияние эксплуатации на Sui выходит за рамки чисел. Психологические и структурные эффекты угрожают свести на нет месяцы роста, вызывая сомнения в готовности экосистемы к массовому внедрению DeFi.

• Эрозия доверия: Атака пошатнула доверие инвесторов к экосистеме DeFi Sui. Как крупнейшая DEX и поставщик ликвидности, Cetus был центральным для активности пользователей. Его уязвимость создала восприятие, что вся экосистема хрупкая.
• Нарушения ликвидности: С миллионами выведенных средств и временно отключенными платформами ликвидность иссякла за одну ночь. Временная потеря привязки USDC на Sui добавила оскорбления к травме, нанося ущерб репутации сети в поддержании надежной торговой среды.
• Долгосрочное колебание разработчиков: Взлом может отпугнуть разработчиков от создания на Sui, особенно когда Ethereum и другие L1 предлагают зрелые инструменты, лучшие экосистемы аудита и меньше сюрпризов. Это может замедлить инновации и внедрение.
• Нарратив централизации: Решение валидаторов заморозить средства, хотя и полезное в краткосрочной перспективе, возродило опасения относительно степени контроля, осуществляемого несколькими организациями. По мере роста Sui поддержание баланса между безопасностью и децентрализацией будет хождением по канату.

Ethereum как косвенный бенефициар: как взлом Sui подчеркивает сильные стороны Ethereum после обновления Pectra

Хотя взлом протокола Cetus серьезно повлиял на экосистему Sui, он может служить косвенной выгодой для Ethereum, укрепляя его позицию как более зрелой и безопасной платформы смарт-контрактов. Этот сдвиг происходит не потому, что Ethereum вызвал или получил прямую выгоду от атаки, а потому, что инвесторы, разработчики и пользователи, ищущие стабильности, могут все больше тяготеть к его хорошо зарекомендовавшей себя сети в свете уязвимостей Sui.

• Усиленная безопасность и пользовательский опыт: Обновление Ethereum Pectra улучшает сеть с помощью функций смарт-аккаунт кошельков, удвоенной пропускной способности данных Layer 2 и улучшений UX для валидаторов. Эти обновления снижают затраты и повышают удобство использования, делая Ethereum более привлекательным для разработчиков DeFi и пользователей, опасающихся рисков безопасности в более новых блокчейнах.
• Укрепленное восприятие стабильности: Хотя ни один блокчейн не застрахован от эксплойтов, длительная история Ethereum с комплексными аудитами, активное сообщество разработчиков и устойчивые протоколы, такие как Uniswap , позиционируют его как более безопасную альтернативу. Например, Uniswap недавно преодолел отметку в 3 триллиона долларов по общему объему обменов, что делает его подходящим для рынка DeFi. Взлом Sui подчеркивает риски в развивающихся экосистемах, косвенно выделяя относительное преимущество Ethereum в безопасности.
• Потенциальный сдвиг разработчиков и пользователей: По мере снижения уверенности в Sui, разработчики и пользователи могут все больше отдавать предпочтение Ethereum и его решениям Layer 2 для создания и торговли DeFi-активами. Улучшения, внесенные обновлением Pectra, дополнительно стимулируют эту постепенную миграцию, укрепляя доминирующую позицию Ethereum на рынке.

В итоге, проблемы экосистемы Sui усиливают привлекательность Ethereum не через прямую выгоду, а как косвенного бенефициара меняющихся настроений рынка в пользу стабильности, безопасности и масштабируемости.

Заключение

Взлом протокола Cetus стал тревожным сигналом для развивающихся экосистем DeFi. Для Sui это обнажило критические уязвимости как в технологии, так и в доверии, несмотря на похвальную реакцию на кризис. Эксплойт дестабилизировал ликвидность, вызвал репутационный ущерб и поднял насущные вопросы о децентрализации и управлении безопасностью.

С другой стороны, Ethereum, похоже, является бенефициаром этого сбоя. Его недавнее обновление Pectra в сочетании с установленным уровнем безопасности делает его естественным направлением для разработчиков и инвесторов, ищущих стабильности. По мере развития DeFi, устойчивость сети, децентрализация и защита пользователей станут еще более важными — и в этих областях опыт Ethereum остается непревзойденным.

Часто задаваемые вопросы

1. Был ли взломан сам блокчейн Sui?

Нет. Основной блокчейн Sui не был скомпрометирован. Эксплойт был направлен на смарт-контракты протокола Cetus, ключевой DEX, построенный на Sui.

2. Сколько было потеряно при взломе Cetus?

Было украдено от 220 до 260 миллионов долларов. Примерно 160 миллионов долларов были заморожены валидаторами Sui, и продолжаются усилия по восстановлению остальной части.

3. Почему этот взлом выгоден для Ethereum?

Взлом подчеркивает относительную зрелость, безопасность и децентрализацию Ethereum. С недавним обновлением Pectra, Ethereum теперь предлагает лучшую масштабируемость, пользовательский опыт и безопасность, привлекая капитал и разработчиков из более рискованных экосистем, таких как Sui.

4. Остановит ли этот взлом рост Sui?

Не обязательно. Хотя это серьезный удар, реакция Sui демонстрирует устойчивость. Однако восстановление доверия потребует усиленных аудитов безопасности, лучших инструментов DeFi и более четких структур управления.