48-часовой кризис Sui: как три остановки сети заморозили $1 млрд и обрушили токен

Ниже — полный разбор произошедшего, как Foundation восстанавливала сеть, какие последствия это имело для рынка и какие меры принимаются, чтобы избежать повторения ситуации.

Первопричина: каскадный сбой из-за v1.72

Все три инцидента были следствием обновления протокола до версии 1.72, которое добавило новую функцию «адресных балансов» (address balances) . Новый компонент неожиданно вступил в конфликт с двумя критически важными подсистемами: логикой начисления комиссии (gas charging logic) и механизмом состояния случайности (randomness state) консенсуса .

Первая и вторая остановки: ошибка краша в логике расчета газа

Первая остановка мейннета началась 28 мая и продлилась около 6 часов 44 минут . Ошибка краша в логике начисления газа — а именно, в том, как новый код «адресных балансов» обрабатывал так называемое «гашение газа» (gas smashing, процесс объединения входных монет для оплаты комиссий), — привела к тому, что все валидаторы вошли в цикл краша . Производство блоков остановилось полностью. Примерно $1 млрд ончейн-активов оказались временно заморожены .

Инженеры быстро определили ошибку и развернули исправленный бинарный файл. Как только более двух третей застейканной стоимости обновились, сеть возобновила работу . Однако та же самая первопричина вызвала вторую остановку позже в тот же день . Промежуточное исправление создавалось ради скорости, а не полноты, и известный риск материализовался .

Третья остановка: сбой состояния случайности

29 мая, после развертывания уже более стабильного исправления ошибки начисления газа и перезапуска валидаторов, проявилась отдельная, до того скрытая ошибка. Валидаторам не удалось корректно сохранить состояние случайности при перезапуске, что вызвало новую остановку консенсуса продолжительностью более трех с половиной часов . После этого команда разработала и развернула второй патч, нацеленный именно на проблему сохранения состояния. Валидаторы повторно обновлялись в течение 29–30 мая, пока не было достигнуто полное участие сети .

Как Foundation устраняла сбои

Процесс восстановления представлял собой итеративную гонку с тремя разными отказами:

• Для первого краша логики газа инженеры разработали срочный бинарный патч (hotfix) и скоординировали экстренное обновление среди валидаторов. Сеть ожила, когда порог обновления был достигнут .
• Для повторного сбоя команда дорабатывала исправление для достижения стабильности, сознательно приняв риск повторения отказа .
• Для остановки из-за состояния случайности новый патч был разработан, протестирован и развернут на валидаторах в течение следующего дня .

На протяжении всего инцидента Sui Foundation подчеркивала, что средства пользователей не подвергались риску, подтвержденные транзакции не откатывались, а механизмы безопасности кошельков оставались работоспособными .

Влияние на рынок: SUI под ударом

Сбои оказали немедленное и измеримое влияние на токен SUI и настроения рынка:

• Цена токена: SUI упал примерно на 6,6% в первый день сбоев и примерно на 3,27% за полные 36 часов, причем внутридневные колебания были более резкими .
• Проблемы на биржах: Крупная корейская биржа Upbit приостановила ввод и вывод SUI, что усилило давление на ликвидность .
• Смена настроений: Сформировался общий уход от риска по позициям, связанным с Sui, усугубленный активностью крупных игроков (китов) и опасениями по поводу избытка предложения .

Будущие меры предосторожности: что меняет Foundation

В своем отчете и последующих заявлениях Foundation обозначила ряд конкретных мер для предотвращения подобных инцидентов :

• Усиленное предварительное тестирование: Более строгое интеграционное тестирование для новых функций с особым фокусом на логику расчета газа и взаимодействие с консенсусом перед запуском в мейннете.
• Выверенные процедуры перезапуска: Обновленный инструментарий валидаторов, гарантирующий, что состояние случайности корректно сохраняется в контрольных точках и восстанавливается при перезапусках узлов.
• Автоматизированный мониторинг и оповещения: Улучшенный ончейн-мониторинг, нацеленный на более раннее обнаружение аномальных паттернов краш-циклов валидаторов.
• Поэтапный процесс развертывания: Более медленный и консервативный выпуск обновлений с обязательными окнами валидации в тестовой сети (testnet), чтобы избежать развертывания заведомо рискованных исправлений под давлением времени.
• Приверженность прозрачности: Заявленное изменение культуры в сторону публикации подробных отчетов о сбоях с анализом корневых причин и измеримыми пунктами действий после любых будущих сетевых нарушений.

Общая картина: скорость против стабильности

Отчет Sui Foundation был на редкость откровенным. Признав, что она сознательно развернула рискованный промежуточный патч, Foundation обнажила напряжение, знакомое многим инженерным командам, работающим в условиях высоких ставок: давление необходимости быстро восстановить сервис против дисциплины, требующей убедиться, что исправление полное . Для блокчейна, который позиционирует себя для использования институционального уровня, инцидент вызывает закономерные вопросы об управлении обновлениями, строгости тестирования и о том, соответствует ли уровень надежности сети ее амбициям .

Объявленные меры — это только начало, но их эффективность станет ясна лишь тогда, когда Sui в следующий раз столкнется со сложным обновлением под пристальным вниманием общественности.