Взлом протокола Cetus на $260 млн вернул доверие к сети Ethereum

Индустрия блокчейнов стремительно развивается, и такие новые экосистемы, как Sui, стремятся бросить вызов давнему доминированию Ethereum. Однако сектор DeFi остаётся уязвимым для эксплойтов, что лишний раз подтверждает случай с нашумевшим взломом протокола Cetus, центрального компонента ландшафта DeFi Sui. Эта атака вызвала шок в сообществе, подняв критические вопросы о безопасности смарт-контрактов, децентрализации сети и доверии инвесторов.

Несмотря на то, что сам блокчейн Sui не был скомпрометирован, масштабы эксплойта и его волновые эффекты вызвали тревогу. Подобный сбой может иметь и непреднамеренные последствия в виде возобновления признания безопасности и децентрализации Ethereum, особенно после успешного обновления Pectra.

В этой статье описывается влияние взлома Cetus на экосистему Sui, оценивается реакция сети и рассматривается, как Ethereum может извлечь выгоду из этого кризиса.

Взлом протокола Cetus: тектонический толчок в экосистеме Sui

22 мая 2025 года зарождающаяся экосистема SUI пережила самое разрушительное на сегодняшний день событие — эксплойт Cetus Protocol, крупнейшего DEX и поставщика ликвидности в сети. И хотя основная инфраструктура блокчейна Sui осталась нетронутой, экономические последствия были существенными и выявили структурные слабости в безопасности DeFi экосистемы.

● Механизм эксплойта: злоумышленник использовал уязвимость в смарт-контрактах Cetus, выпуская поддельные токены для манипулирования ценовыми оракулами и расчётами пула ликвидности. Это позволило ему опустошить крупные пулы, такие как SUI/USDC, что привело к потерям более $220–260 млн — один из крупнейших эксплойтов DeFi в 2025 году.

● Влияние на токен: CETUS, собственный токен протокола, упал на 33–40%, в то время как токен SUI упал примерно на 15% примерно до $3,81 (по состоянию на 23 мая 2025 года). Несколько более мелких токенов на основе Sui, такие как HIPPO и AXOL, потеряли до 96% своей стоимости, опустошив портфели инвесторов.

● Реакция рынка: ликвидность иссякла на DEX, и USDC на короткое время утратил привязку к Sui, что привело к остановке свопов и заимствований. Торговая активность замерла на таких платформах, как Bluefin и Momentum, что усилило опасения каскадного кризиса ликвидности.

● Проблемы централизации: валидаторы Sui заморозили $160 млн украденных средств, и это вызвало новые вопросы о централизованном контроле в сети валидаторов Sui. Критики предупреждали, что возможность односторонней блокировки адресов может поставить под угрозу дух децентрализации.

Экстренный ответ Sui: сдерживание последствий

В течение нескольких часов после взлома сеть Sui, её фонд и аффилированные проекты предприняли немедленные шаги по сдерживанию ущерба и восстановлению порядка. Реакция была быстрой, но она также выявила зависимость экосистемы от централизованной координации во время кризиса.

● Заморозка средств под руководством валидатора: валидаторы Sui выявили и заморозили около $160 млн похищенных средствах. Транзакции, исходящие с адресов эксплуататора, были занесены в чёрный список, что продемонстрировало способность сети к решительному реагированию и подняло тревогу о сопротивлении цензуре.

● Сотрудничество и восстановление: Sui Foundation тесно сотрудничал с Cetus, фирмами по судебной экспертизе блокчейнов и централизованными биржами, такими как Binance и Bybit, чтобы отследить и вернуть оставшиеся $60 млн. Для проведения судебной экспертизы были привлечены такие фирмы по безопасности, как HackenProof.

● Стабилизация операций DeFi: в рамках скоординированных усилий протоколы, такие как Scallop и Bluefin, приостановили операции, особенно заимствования и торговлю, чтобы предотвратить заражение и защитить пользователей. Несмотря на деструктивные последствия, эти меры помогли изолировать нарушение и ограничить дальнейший ущерб.

● Прозрачная коммуникация: руководство Sui, включая соучредителя Adeniyi.sui, регулярно предоставляло обновления на платформе социальных сетей X. Эти обновления включали информацию о ходе возврата средств, инструкции по безопасности и подтверждения того, что основной блокчейн остаётся безопасным.

Последствия для экосистемы Sui: кризис доверия

Влияние эксплойта на Sui выходит за рамки цифр. Психологические и структурные эффекты грозят свести на нет месяцы роста, ставя под сомнение готовность экосистемы к массовому принятию DeFi.

● Подрыв доверия: атака подорвала доверие инвесторов к экосистеме DeFi Sui. Будучи крупнейшим поставщиком DEX и ликвидности, Cetus был в центре активности пользователей. Его уязвимость создала впечатление, что вся экосистема хрупкая.

● Нарушения ликвидности: из-за миллионов утечек и временного отключения платформ ликвидность иссякла в одночасье. Временная депривязка USDC к Sui ещё больше подорвала доверие в поддержание сетью надёжной торговой среды.

● Долгосрочные сомнения разработчиков: взлом может удержать разработчиков от разработки на Sui, особенно когда Ethereum и другие L1 предлагают зрелый инструментарий, улучшенные экосистемы аудита и меньше сюрпризов. Это может затормозить инновации и принятие.

● Рассказ о централизации: решение валидаторов заморозить средства, хотя и выгодно в краткосрочной перспективе, возродило опасения по поводу степени контроля, осуществляемого несколькими субъектами. По мере роста Sui поддержание баланса между безопасностью и децентрализацией будет представлять собой своего рода хождение по канату.

Ethereum как косвенный бенефициар: как взлом Sui подчёркивает сильные стороны Ethereum после обновления Pectra

Взлом Cetus Protocol серьёзно повлиял на экосистему Sui, из-за чего он может обернуться косвенной выгодой для Ethereum, укрепив его позицию как более зрелой и безопасной платформы смарт-контрактов. Этот сдвиг произошёл не потому, что Ethereum выиграл от атаки, а потому, что инвесторы, разработчики и пользователи, жаждущие стабильности, могут обратиться к его хорошо зарекомендовавшей себя сети. Особенно в свете уязвимостей Sui.

● Усиленная безопасность и пользовательский опыт: обновление Ethereum Pectra улучшило сеть с помощью функций смарт-кошелька, удвоенной ёмкости данных уровня 2 и улучшений UX валидатора. Эти обновления снижают затраты и повышают удобство использования, делая Ethereum более привлекательным для разработчиков DeFi и пользователей, опасающихся рисков безопасности новых сетей.

● Усиленное восприятие стабильности: и хотя ни один блокчейн не застрахован от эксплойтов, длительная история Ethereum в области комплексных аудитов, активное сообщество разработчиков и устойчивые протоколы, такие как Uniswap, позиционируют его как более безопасную альтернативу. Например, Uniswap только что превысил $3 трлн по общему объёму свопов, что делает его подходящим для рынка DeFi. Взлом Sui подчёркивает риски в развивающихся экосистемах, косвенно подчёркивая относительное преимущество Ethereum в области безопасности.

● Потенциальный сдвиг разработчиков и пользователей: по мере того, как доверие к Sui колеблется, разработчики и пользователи могут отдавать предпочтение Ethereum и его решениям уровня 2 для создания и торговли активами DeFi. Улучшения после обновления Pectra ещё больше стимулируют эту постепенную миграцию, укрепляя доминирующее положение Ethereum на рынке.

Подводя итог, можно сказать, что проблемы экосистемы Sui косвенно усиливают привлекательность Ethereum в силу стабильности, безопасности и масштабируемости.

Заключение

Взлом Cetus Protocol — это тревожный звонок для развивающихся экосистем DeFi. Для Sui он выявил критические уязвимости как в технологии, так и в доверии, несмотря на похвальный ответ на кризис. Эксплойт дестабилизировал ликвидность, нанёс ущерб репутации и вызвал насущные опасения по поводу децентрализации и управления безопасностью.

Ethereum, напротив, невольно извлекает выгоду из этого сбоя. Его недавнее обновление Pectra в сочетании с его устоявшейся репутацией в области безопасности делает его местом притяжения разработчиков и инвесторов, нуждающихся в стабильности. По мере развития DeFi устойчивость сети, децентрализация и защита пользователей станут ещё более важными — и в этих областях опыт Ethereum остаётся непревзойдённым.

Часто задаваемые вопросы

1. Был ли взломан сам блокчейн Sui?
   Нет. Основной блокчейн Sui не был скомпрометирован. Эксплойт был нацелен на смарт-контракты ключевой DEX Cetus Protocol, созданной на Sui.
2. Сколько было потеряно в результате взлома Cetus?
   Было украдено от $220 до $260 млн. Около $160 млн были заморожены валидаторами Sui, сейчас продолжаются работы по восстановлению оставшейся части.
3. Почему этот взлом может принести пользу Ethereum?
   Взлом подчёркивает относительную зрелость, безопасность и децентрализацию Ethereum. Благодаря недавнему обновлению Pectra теперь Ethereum предлагает улучшенную масштабируемость, UX и безопасность, отвлекая капитал и разработчиков от более рискованных экосистем, таких как Sui.
4. Остановит ли этот взлом рост Sui?
   Не обязательно. Это серьёзная репутационная потеря, но ответ Sui демонстрирует устойчивость. Однако для восстановления доверия потребуются более тщательные проверки безопасности, более совершенные инструменты DeFi и более чёткие структуры управления.