수이 검증인, 해커들에게 1억 6천만 달러 동결 L1 탈중앙화가 뒤집힐까요?

저자: f(gautham), 공동 창립자, 폴리노미컬, AIMan@GoldenFinance 편집

2025년 5월 22일해커가 수이로부터 2억 2300만 달러를 훔칩니다.

그런 다음 전례 없는 일이 벌어집니다.

Sui 검증자들이 그를 수이 블록체인 네트워크에서 사실상 금지하고 도주하는 동안 그의 자금을 동결한 것입니다.

이 사건은 '탈중앙화된' 블록체인에 대한 우리의 인식을 완전히 뒤집어 놓았습니다.

이 기괴한 이야기는 다음과 같습니다.

1. 해킹

해킹은 잔인했습니다. 이 남자는 세터스의 유동성 풀을 마치 자기 집처럼 빼돌렸습니다.

2억 2300만 달러가 몇 시간 만에 사라졌습니다. 수이메코인은 75% 급락했습니다. USDC는 체인에서 0으로 분리되었습니다. 모든 스왑이 실패했습니다. 코인 보유자들은 손실을 막을 수도 없었습니다. 대학살이었죠.

이미지 src="https://img.jinse.cn/7371219_watermarknone.png" title="7371219" alt="aWe3NpcuFi8ntV8FfsVqZNNklPSwMdBYC1eoU1mn.jpeg">

그러나 상황이 흥미로워지기 시작합니다.

2. 해커의 자금 이체

해커는 자신이 막을 수 없다고 생각했습니다. 그는 자신의 자금을 이더로 연결하고 이더로 전환하기 시작했으며 이미 6천만 달러 이상을 이더로 이체했습니다.

이미지 src="https://img.jinse.cn/7371218_watermarknone.png" title="7371218" alt="q1BemSgTGDcyygkg6OY0gFGMhq22Mc8YBiGk8IMa.jpeg">

전형적인 탈출 경로입니다. 거기서 끝났어야 합니다. 그냥 ......

3. 수이는 해커의 지갑을 동결시킵니다

수이 검증자는 다른 계획이 있었습니다.

수이 L1 네트워크에서 해커의 지갑을 전면적으로 금지했습니다. 1억 6,200만 달러의 거래가 동결되었습니다. 도난당한 나머지 자금은? 디지털 감옥에 갇혔습니다.

법원의 합의가 필요 없습니다. 긴 법적 절차가 필요하지 않습니다. 검증자는 "아니오"라고 말하기만 하면 됩니다.

잠깐, 정말 그렇게 할 수 있나요? 모두가 깜짝 놀랄 일이네요.

예, 수이 검증자는 극단적인 경우 특정 지갑의 트랜잭션을 일괄적으로 거부할 수 있습니다. 이는 자동화된 것이 아니며 광범위한 검증인의 합의가 필요합니다. 하지만 실제로 발생하며 실시간으로 이루어집니다.

4. 암호화폐 세계는 분열되어 있습니다

일부 사람들은 "자금을 동결할 수 있다면, 이것이 정말 탈중앙화인가?"라고 말합니다.

누군가는 "1억 6,200만 달러를 영구적으로 도난당하는 것을 막았다"고 말했습니다.

양쪽 모두 일리가 있습니다.

그러나 여기서 중요한 것은 레이어 1의 보안에 대한 가정이 완전히 바뀌었다는 점입니다.

5. 해킹의 세부 사항 및 수이 팀의 대응

현재 정확한 세부 사항은 알려지지 않았으며 공식 사고 보고서도 접수되지 않았습니다.

알려진 사실: 해커가 SUI로 표시된 유동성 풀을 장악하여 체계적으로 유출했으며, 세터스는 이를 처음에 '예언 머신 취약점'이라고 불렀지만 전체 익스플로잇 방법은 아직 명확하지 않습니다.

이미지 src="https://img.jinse.cn/7371224_watermarknone.png" title="7371224" alt="ws8L92q9hEZNXLtOH4f9GM3a68KkCSIzz93vmQJx.jpeg">

세터스의 대응은 정말 인상적이었습니다.

• 추가 도난 방지를 위해 즉시 계약 중단

• With the Sui. 재단 및 검증인

• 생태계 전반에서 해커 계정을 신고

• 사이버 범죄 방지 전문 기관과 파트너

• 화이트햇 합의 조건으로 전문적인 피해 관리 제공.

수이 팀은 대부분의 검증인이 해커의 지갑 주소에서 발생한 거래를 무시하기로 동의했으며, 모든 검증인이 패치된 코드를 배포하여 해커의 서명되지 않은 거래를 제거할 수 있도록 요청하는 PR을 발표했습니다. 도난당한 1억 6천만 달러를 회수했습니다.

< /p>

6. 할 말

Sui의 검증자 조정은 매우 빠릅니다. 기존 금융에서는 도난당한 자금을 동결하는 데 몇 주가 걸립니다. 하지만 여기서는요? 몇 시간밖에 걸리지 않습니다.

이것이 좋은 긴급 대응이라고 생각하는지, 중앙 집중화 문제라고 생각하는지는 관점에 따라 달라질 수 있습니다.

7. 해커의 실수

한 사람이 전체 체인을 제어할 수 있다고 생각하는 것. 통제권에 대해서는 옳았지만 통제권을 가진 사람이 누구인지에 대해서는 틀렸습니다.

문제는 해커가 아니라 함께 일하는 검증자들이라는 것이 밝혀졌습니다.

집단의 힘은 개인의 공격보다 더 강력합니다.

8. 다음 단계는 무엇인가요?

세터스는 해커들과 자금 반환을 위한 협상을 진행 중입니다.

관련 법적 조치가 시작되었습니다.

사고 보고서 전문은 곧 공개될 예정입니다.

그러나 진짜 문제는 다른 L1도 비슷한 비상 대책을 채택할 것인가 하는 점입니다.