Penghentian mainnet pertama dimulai pada 28 Mei, berlangsung sekitar 6 jam 44 menit . Bug crash dalam logika penagihan gas — khususnya dalam cara kode address-balances baru menangani "gas smashing", yaitu proses menggabungkan koin input untuk membayar biaya transaksi — menyebabkan semua validator mengalami crash berulang
. Produksi blok berhenti total. Sekitar $1 miliar aset on-chain dibekukan untuk sementara
.
Para insinyur mengidentifikasi bug tersebut dan menyebarkan biner (software) yang sudah ditambal. Setelah lebih dari dua pertiga nilai yang dipertaruhkan melakukan upgrade, jaringan kembali beroperasi . Namun, akar penyebab yang sama memicu penghentian kedua di hari yang sama
. Perbaikan sementara itu dirancang untuk kecepatan, bukan kelengkapan, dan risiko yang diketahui pun menjadi kenyataan
.
Pada 29 Mei, setelah perbaikan yang lebih stabil dikerahkan untuk bug penagihan gas dan validator dimulai ulang, bug laten terpisah muncul. Validator gagal mempertahankan status acak dengan benar di seluruh proses restart, memicu penghentian konsensus baru yang berlangsung lebih dari tiga setengah jam . Tim kemudian mengembangkan dan menyebarkan patch kedua yang secara khusus menangani masalah preservasi status ini. Validator di-upgrade ulang selama 29–30 Mei hingga partisipasi penuh pulih
.
Proses pemulihan adalah upaya bertahap untuk mengatasi tiga kegagalan yang berbeda:
Sepanjang insiden, Sui Foundation menekankan bahwa tidak ada dana pengguna yang berisiko, tidak ada transaksi yang sudah dikomitmen yang dibatalkan, dan mekanisme keamanan dompet tetap beroperasi .
Gangguan ini berdampak langsung dan terukur pada token SUI dan sentimen pasar:
Dalam post-mortem dan pengumuman selanjutnya, Foundation menguraikan beberapa langkah konkret untuk mencegah insiden serupa :
Post-mortem dari Sui Foundation ini luar biasa jujur. Dengan mengakui bahwa mereka dengan sadar menerapkan patch sementara yang berisiko, Foundation mengungkap ketegangan yang akrab bagi banyak tim rekayasa berisiko tinggi: tekanan untuk memulihkan layanan dengan cepat versus disiplin untuk memastikan perbaikan tuntas . Untuk blockchain yang memposisikan diri untuk penggunaan kelas institusional, insiden ini memunculkan pertanyaan sah tentang tata kelola upgrade, ketelitian pengujian, dan apakah postur keandalan jaringan sesuai dengan ambisinya
.
Langkah-langkah perlindungan yang diumumkan adalah langkah awal yang baik, tetapi efektivitasnya baru akan terlihat saat Sui menghadapi upgrade kompleks berikutnya di bawah sorotan publik.
Comments
0 comments