Sui atribuye las tres interrupciones de la red principal a vulnerabilidades de actualización, con riesgos conocidos antes de la corrección

Según The Block, la Fundación Sui publicó un informe de análisis de incidentes sobre las tres interrupciones recientes de la red principal, atribuyendo los tres cortes de red ocurridos el jueves y viernes pasados a dos vulnerabilidades independientes introducidas por la actualización a la versión v1.72. La primera interrupción duró unas seis horas y media, mientras que la segunda y la tercera ocurrieron el viernes por la mañana y por la tarde, respectivamente.

Las dos primeras interrupciones fueron causadas por la función de "saldo de dirección" introducida en la v1.72, que expuso fallos en el método de deducción de comisiones de transacción. Cuando una transacción se cancelaba por fondos insuficientes, la red seguía gastando esos fondos, lo que resultaba en un saldo negativo que provocaba el bloqueo del proceso de conciliación del nodo de validación. La fundación reconoció que la solución temporal aplicada con urgencia el jueves conllevaba riesgos de interrupción conocidos, y el equipo aceptó este riesgo para restaurar rápidamente los servicios en la cadena, lo que provocó otra interrupción de la red el viernes por la mañana.

La tercera interrupción fue provocada por otra vulnerabilidad de estado aleatorio no revelada, que ocurrió cuando los nodos de validación se reiniciaron para instalar el parche de corrección. Sui declaró que los fondos de los usuarios nunca estuvieron en riesgo, que ambas vulnerabilidades han sido corregidas y que se ha establecido un mecanismo para terminar forzosamente las épocas bloqueadas. La fundación también mencionó que los agentes de IA con acceso a sus sistemas de producción aceleraron significativamente el proceso de diagnóstico.