Di Balik Krisis 48 Jam Sui: Bug, Perbaikan Darurat, dan Judi Transparansi

Gangguan 1 dan 2: bug crash pada logika penagihan gas

Penghentian mainnet pertama dimulai pada 28 Mei, berlangsung sekitar 6 jam 44 menit . Bug crash dalam logika penagihan gas — khususnya dalam cara kode address-balances baru menangani "gas smashing", yaitu proses menggabungkan koin input untuk membayar biaya transaksi — menyebabkan semua validator mengalami crash berulang . Produksi blok berhenti total. Sekitar $1 miliar aset on-chain dibekukan untuk sementara .

Para insinyur mengidentifikasi bug tersebut dan menyebarkan biner (software) yang sudah ditambal. Setelah lebih dari dua pertiga nilai yang dipertaruhkan melakukan upgrade, jaringan kembali beroperasi . Namun, akar penyebab yang sama memicu penghentian kedua di hari yang sama . Perbaikan sementara itu dirancang untuk kecepatan, bukan kelengkapan, dan risiko yang diketahui pun menjadi kenyataan .

Gangguan 3: kegagalan status acak (randomness-state)

Pada 29 Mei, setelah perbaikan yang lebih stabil dikerahkan untuk bug penagihan gas dan validator dimulai ulang, bug laten terpisah muncul. Validator gagal mempertahankan status acak dengan benar di seluruh proses restart, memicu penghentian konsensus baru yang berlangsung lebih dari tiga setengah jam . Tim kemudian mengembangkan dan menyebarkan patch kedua yang secara khusus menangani masalah preservasi status ini. Validator di-upgrade ulang selama 29–30 Mei hingga partisipasi penuh pulih .

Bagaimana Foundation mengatasi gangguan

Proses pemulihan adalah upaya bertahap untuk mengatasi tiga kegagalan yang berbeda:

• Untuk crash penagihan gas pertama, insinyur mengembangkan biner hotfix dan mengoordinasikan upgrade darurat di antara para validator. Jaringan kembali beroperasi saat ambang batas upgrade terpenuhi .
• Untuk kejadian berulang, tim mengulangi perbaikan untuk mencapai stabilitas, setelah secara sadar menerima risiko kegagalan berulang .
• Untuk penghentian status acak, patch baru dikembangkan, diuji, dan dikerahkan ke validator pada hari berikutnya .

Sepanjang insiden, Sui Foundation menekankan bahwa tidak ada dana pengguna yang berisiko, tidak ada transaksi yang sudah dikomitmen yang dibatalkan, dan mekanisme keamanan dompet tetap beroperasi .

Dampak pasar: SUI terpukul

Gangguan ini berdampak langsung dan terukur pada token SUI dan sentimen pasar:

• Harga token: SUI turun sekitar 6,6% pada hari gangguan pertama dan sekitar 3,27% selama periode 36 jam penuh, dengan fluktuasi harian yang lebih curam .
• Gangguan bursa: Bursa besar Korea Selatan, Upbit, menangguhkan setoran dan penarikan SUI, semakin menekan likuiditas .
• Pergeseran sentimen: Sentimen penghindaran risiko yang lebih luas untuk posisi terkait Sui muncul, diperparah oleh aktivitas whale (pemegang besar) dan kekhawatiran kelebihan pasokan .

Perlindungan masa depan: perubahan yang dilakukan Foundation

Dalam post-mortem dan pengumuman selanjutnya, Foundation menguraikan beberapa langkah konkret untuk mencegah insiden serupa :

• Pengujian pra-rilis yang lebih ketat: Pengujian integrasi yang lebih ketat untuk fitur baru, dengan fokus khusus pada logika gas dan interaksi konsensus, sebelum penyebaran mainnet.
• Prosedur restart tervalidasi: Perangkat validator yang diperbarui untuk memastikan status acak dicatat (checkpoint) dan dipulihkan dengan benar di seluruh restart node.
• Pemantauan dan peringatan otomatis: Pemantauan on-chain yang ditingkatkan dirancang untuk mendeteksi pola crash-loop validator yang tidak wajar lebih awal.
• Proses peluncuran bertahap: Peluncuran upgrade yang lebih lambat dan konservatif dengan jendela validasi testnet wajib untuk mencegah penyebaran perbaikan berisiko tinggi di bawah tekanan waktu.
• Komitmen pada transparansi: Pergeseran budaya yang dinyatakan menuju penerbitan post-mortem terperinci dengan analisis akar penyebab dan item tindakan yang terukur setelah setiap gangguan jaringan di masa depan.

Gambaran lebih besar: kecepatan versus stabilitas

Post-mortem dari Sui Foundation ini luar biasa jujur. Dengan mengakui bahwa mereka dengan sadar menerapkan patch sementara yang berisiko, Foundation mengungkap ketegangan yang akrab bagi banyak tim rekayasa berisiko tinggi: tekanan untuk memulihkan layanan dengan cepat versus disiplin untuk memastikan perbaikan tuntas . Untuk blockchain yang memposisikan diri untuk penggunaan kelas institusional, insiden ini memunculkan pertanyaan sah tentang tata kelola upgrade, ketelitian pengujian, dan apakah postur keandalan jaringan sesuai dengan ambisinya .

Langkah-langkah perlindungan yang diumumkan adalah langkah awal yang baik, tetapi efektivitasnya baru akan terlihat saat Sui menghadapi upgrade kompleks berikutnya di bawah sorotan publik.