Sui生态DEX遭2.6亿美元预言机攻击：流动性危机与中心化争议

5月22日下午，Sui链上主流DEX流动性协议Cetus Protocol的代币CETUS突发暴跌，价格几乎腰斩。与此同时，Cetus上众多代币交易对价格同步出现急剧下滑。随后，多位加密行业意见领袖在社交媒体上警告，Cetus协议流动性池正遭受攻击。

根据链上数据监测，攻击者似乎成功控制了所有以SUI计价的流动性池，截至事件发生数小时后，被盗资金总额已超过2.6亿美元。目前，攻击者已开始将资金转换为USDC并跨链至以太坊网络兑换ETH，约6000万USDC已完成跨链转移操作。

攻击者的链上地址为：0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06。该地址内主要资产仍以SUI和USDT为主，同时还持有CETUS、WAL、DEEP等Sui生态多个主流代币，显示此次攻击范围之广。

22日晚间，Cetus团队成员在项目社区群中表示，Cetus协议并非被盗，而是出现了"预言机Bug"。然而，链上数据显示，Cetus协议流动性池的损失在事件发生后短短一小时内就已超过2.6亿美元，超过协议总锁仓价值(2.4亿美元)及市值(1.8亿美元)。

23日上午，Cetus官方发布最新进展，声明已找到漏洞根源并完成修复，同时聘请专业反网络犯罪组织协助资金追踪和返还谈判。官方表示已确认攻击者控制的以太坊钱包地址，并已就返还客户资金事项与其协商，提议以白帽黑客名义支付赏金，若接受条款将不再采取法律行动。

协议团队的可疑历史

值得注意的是，在Cetus引发Sui生态动荡之际，社区成员指出，Cetus疑似与此前Solana生态DeFi协议Crema Finance为同一开发团队，而Crema曾在2022年发生过类似的被盗事件。

2022年7月3日，Crema Finance因遭受闪电贷攻击，流动性池被抽干，损失超800万美元。随后黑客在与团队协商后归还了价值760万美元的被盗加密货币，并被允许保留45,455 SOL(约165万美元)作为赏金。

对比Cetus此次被盗事件，不仅攻击方式相似(均为控制流动性池)，后续处理方法也高度一致(以白帽赏金方式与黑客协商)。虽然目前没有确凿证据证明两个项目来自同一团队，但从被盗原因到处理模式的相似性确实引人深思。

Sui官方介入引发争议

根据数据平台统计，Cetus此前一直是Sui生态的主导DEX和流动性中心，其交易量占整个生态的六成以上。此次大规模攻击直接破坏了生态的核心流动性枢纽，对整个网络构成严重打击。

自2023年3月以来，Sui生态链上交易量总体呈上升趋势，CETUS、DEEP、WAL等生态代币表现亮眼，被视为当前周期最具潜力的公链项目之一。然而，数据分析显示，Sui链上存在大量可疑的刷量交易，生态流动性毒性(Flow Toxicity)长期接近50%，这也是部分用户质疑Sui"价格上涨与生态发展不匹配"的原因。

面对这次重大安全事件，Sui基金会迅速作出回应。22日晚间，Sui官方发布公告称，为"保护Sui生态"，大量网络验证者已确认黑客地址并选择忽略这些地址的交易请求。

这一举措立即在社区引发激烈争议，"公链审查交易"成为焦点话题。许多用户认为，这种干预违背了区块链去中心化的基本原则，将Sui从一个真正的"公链"变成了一个"集中式许可数据库"。

根据Sui技术文档，其网络设计采用委托PoS共识机制，理论上要实现持续的交易审查，需要控制超过1/3的质押投票权。单个或少数节点的审查行为通常只能造成临时延迟，且可能被视为恶意行为而被惩罚。此次事件表明，Sui基金会可能至少控制了网络1/3以上的质押投票权。

关于"中心化公链"的讨论由来已久，早在上一轮市场周期中的Solana就曾引发类似争议。也有社区成员指出，在当前以投资回报为核心驱动力的市场环境中，许多投资者可能更关注价格表现而非去中心化理念，"保护价格"在某种程度上也能被视为对投资者利益的保护。

至于这种权衡是否值得，以及Sui生态能否从此次危机中恢复，仍需时间来验证。