Sui attribuisce le tre interruzioni della mainnet a vulnerabilità di aggiornamento, con rischi di interruzione noti prima della correzione

Secondo The Block, la Sui Foundation ha pubblicato un rapporto di analisi sull'incidente relativo alle recenti tre interruzioni della mainnet, attribuendo i tre blocchi di rete avvenuti giovedì e venerdì scorsi a due vulnerabilità indipendenti introdotte con l'aggiornamento alla versione v1.72. La prima interruzione è durata circa sei ore e mezza, mentre la seconda e la terza si sono verificate rispettivamente venerdì mattina e pomeriggio.

Le prime due interruzioni sono state causate dalla funzionalità "address balance" introdotta nella v1.72, che ha esposto difetti nel metodo di detrazione delle commissioni di transazione. Quando una transazione veniva annullata per fondi insufficienti, la rete spendeva comunque tali fondi, portando a un saldo negativo che causava il blocco del processo di riconciliazione dei nodi di validazione. La fondazione ha riconosciuto che la correzione temporanea rilasciata d'urgenza giovedì comportava rischi di interruzione noti, e il team ha accettato tale rischio per ripristinare rapidamente i servizi on-chain, il che ha portato a un'ulteriore interruzione della rete venerdì mattina.

La terza interruzione è stata innescata da un'altra vulnerabilità dello stato casuale non divulgata, verificatasi durante il riavvio dei nodi di validazione per l'installazione della patch correttiva. Sui ha dichiarato che i fondi degli utenti non sono mai stati a rischio, che entrambe le vulnerabilità sono state risolte e che è stato stabilito un meccanismo per terminare forzatamente le epoche bloccate. La fondazione ha inoltre menzionato che gli agenti IA con accesso ai propri sistemi di produzione hanno accelerato significativamente il processo diagnostico.