Sui связывает три сбоя мейннета с уязвимостями обновления

ChainCatcher сообщает, что, согласно отчету The Block, фонд Sui опубликовал анализ инцидентов, связанных с тремя сбоями в главной сети, причем три сбоя в прошлый четверг и пятницу были вызваны двумя независимыми уязвимостями, внесенными в ходе обновления до версии v1.72. Первый сбой длился около шести с половиной часов, второй и третий произошли соответственно утром и днем в пятницу. Первые два сбоя были вызваны уязвимостью в функции «баланс адреса», введенной в v1.72, которая раскрыла дефект в способе списания комиссий за транзакции: когда транзакция отменялась из-за недостатка средств, сеть все равно списывала эти средства, создавая отрицательный баланс, что приводило к сбою в процессе сверки узлов-валидаторов. Фонд признал, что экстренное временное исправление, выпущенное в четверг, содержало известный риск сбоев, и команда приняла этот риск ради быстрого восстановления работы цепочки; вследствие этого сеть снова вышла из строя утром в пятницу. Третий сбой был вызван другой неизвестной уязвимостью, связанной со случайным состоянием, которая проявилась при перезагрузке и установке исправлений на узлах-валидаторах. Sui заявляет, что средства пользователей никогда не находились под угрозой; обе уязвимости уже устранены, а также внедрен механизм принудительного завершения застрявших эпох. Фонд также отметил, что AI-агенты с доступом к их производственным системам значительно ускорили процесс диагностики.