5月22日10:30 UTC，Sui生态头部DEX协议Cetus遭遇精准打击。攻击者利用CLMM流动性池合约漏洞，通过构造异常交易在20分钟内完成【1.6亿美元资产冻结+6000万美元跨链转移】的连环操作。监控系统虽在10:40发出警报，但黑客早已完成价格操纵、虚假流动性注入、资产套现的三步攻击闭环。
区别于传统链回滚方案，Sui验证者启动去中心化治理程序——当33%质押代币持有者投票通过后，黑客地址被纳入全网节点黑名单。这意味着：1）未动用超级权限；2）未篡改历史交易；3）通过现有共识规则实现资产冻结。截至发稿，被盗资金中【69.6%】仍被锁死在Sui链上两个地址中。
——这创造了DeFi史上最大规模链上资产冻结记录——
慢雾审计报告显示，问题根源在于流动性池合约的数据溢出检查缺陷。值得注意的是：1）Move编程语言本身未发现漏洞；2）Sui底层网络运行正常；3）属典型应用层逻辑错误。这印证了区块链行业的"木桶理论"——生态安全强度取决于最薄弱的协议层。
事件触发Sui生态的链式反应：
• Momentum协议紧急暂停交易并完成全链审计
• 5个主流项目启动熔断机制
• 12小时内形成跨项目安全联盟
更具突破性的是，各协议在未中心化协调的情况下，自发形成"漏洞情报共享-风险资产追踪-补偿方案协商"的三重防御网络。
【40分钟】从攻击发生到核心合约关闭的响应时长
【83%】社区投票支持率对冻结方案的最终决策
【15处】同类协议中发现的需要修补的相似漏洞
这场价值2.3亿美元的危机测试表明：真正的去中心化治理需要——
1）预置的应急响应架构而非临时处置
2）验证者、开发者、用户的三角责任体系
3）代码审计与实时监控的双轨机制
正如某Sui核心开发者所言："我们不是要建立完美系统，而是要构建能承受攻击并快速修复的弹性生态。"
——当前Cetus已完成漏洞修复，补偿方案进入社区投票阶段——