Команда SUI вводит экстренные меры по возврату средств после взлома

После недавней атаки на SUI и связанных с ней протоколов, команда разработчиков оперативно активировала механизм черного списка. Он позволил мгновенно заблокировать адреса, связанные с хакером. Эта функция, встроенная в узлы сети, дает им возможность игнорировать любые транзакции с определенных кошельков.
Несмотря на то, что список формально обновляется локально каждым валидатором, на практике апдейты распространяются централизованно через координацию с Sui Foundation. Именно она и превращает SUI в управляемую систему, где решения принимаются оперативно, но с явным уклоном в централизацию.
Также команда внедрила еще одну функцию — белый список транзакций, позволяющий определенным операциям обходить все механизмы безопасности. Это решение было реализовано с прицелом на потенциальный возврат украденных средств поставщикам ликвидности. В случае, если потребуется провести «спасательную» транзакцию, ее можно будет включить в исключения, позволяя обойти блокировки даже при наличии активного «черного списка».
Сама по себе «белая зона» не дает разработчикам доступа к средствам — для этого по-прежнему нужен приватный ключ атакующего или же внедрение специального системного модуля восстановления с наивысшим уровнем привилегий. Именно он был развернут на гизшем уровне протокола, чтобы дать возможность в будущем инициировать возврат активов.
Рынок первоначально негативно отреагировал на атаку — токены SUI, CETUS и HIPPO резко упали в цене. Однако после появления новостей о механизмах восстановления наблюдается частичный отскок и рост оптимизма, пусть и с оговорками на проблемы централизации. Инвесторы понимают, что даже при полной технической возможности вернуть активы потребуется соблюдение ряда условий, включая аудит нового кода и координацию с участниками сети.