Loading market data...

Sui主网在1.72版本升级后因燃气费及随机性漏洞引发三次中断

Sui主网在1.72版本升级后因燃气费及随机性漏洞引发三次中断

Sui主网在5月28日至29日期间因1.72版本升级暴露了燃气费计费和验证节点重启逻辑中的边缘情况,导致三次独立中断。网络于周二中断两次,周三中断一次,总中断时间接近12小时。Sui基金会表示,用户资金未受威胁,所有已提交交易均未被回滚。

燃气费计费漏洞引发前两次中断

第一次中断始于5月28日太平洋时间上午7:00,持续至下午1:30。第二次中断紧随其后,发生于5月29日太平洋时间凌晨5:00至上午8:30。两次中断均由混合地址余额/代币燃气费路径中的燃气费计费漏洞引发,导致下溢情况。开发团队曾部署临时补丁以避免在交易因InsufficientFundsForWithdraw被取消时出现燃气费异常消耗,但该补丁存在缺陷:在多种取消原因下,下溢问题仍可能发生。

第三次中断源于DKG持久化失败

第三次中断发生于5月29日太平洋时间下午1:30至7:20,起因是随机性状态漏洞。问题在于失败的分布式密钥生成(DKG)轮次结果未写入磁盘,验证节点实质上遗忘了故障的发生,导致时代停滞无法推进。修复措施包括在重启后持久化DKG状态,并增加在协调点关闭停滞时代的机制。

基金会呼吁加强弹性措施

Sui基金会表示,事后分析表明需进一步投资于时代结束时的弹性机制,并优化燃气费计费逻辑。基金会未公布实施更广泛改进的时间表。截至报告发布时,SUI交易价格为0.8798美元,较中断前水平有所下跌。

关于未来升级中是否需要进一步修补,以及网络如何防止类似连锁故障再次发生,问题依然存在。