Sui atribuyó las tres interrupciones de la red principal a vulnerabilidades en la actualización, con riesgos de interrupción conocidos antes de la corrección

Según The Block, la Fundación Sui publicó un informe de análisis de incidentes sobre las tres interrupciones recientes de la red principal, atribuyendo los tres cortes de red ocurridos el jueves y viernes pasados a dos vulnerabilidades independientes introducidas por la actualización a la versión v1.72. La primera interrupción duró unas seis horas y media, mientras que la segunda y la tercera ocurrieron el viernes por la mañana y por la tarde, respectivamente.

Las dos primeras interrupciones fueron causadas por la función de "saldo de dirección" introducida en la v1.72, que expuso fallas en el método de deducción de comisiones por transacción. Cuando una transacción se cancelaba por fondos insuficientes, la red de todas formas gastaba esos fondos, lo que resultaba en un saldo negativo que provocaba el bloqueo del proceso de conciliación del nodo de validación. La fundación reconoció que la solución temporal implementada de urgencia el jueves conllevaba riesgos de interrupción conocidos, y el equipo aceptó este riesgo para restaurar rápidamente los servicios en la cadena, lo que derivó en otra interrupción de la red el viernes por la mañana.

La tercera interrupción fue provocada por otra vulnerabilidad de estado aleatorio no revelada, que ocurrió cuando los nodos de validación se reiniciaron para instalar el parche de corrección. Sui afirmó que los fondos de los usuarios nunca estuvieron en riesgo, que ambas vulnerabilidades han sido solucionadas y que se ha establecido un mecanismo para finalizar forzosamente las épocas bloqueadas. La fundación también mencionó que los agentes de IA con acceso a sus sistemas de producción aceleraron significativamente el proceso de diagnóstico.