正文

Sui基金会发布主网三次中断事故分析报告:v1.72版本升级引入两个独立漏洞

发布时间:1小时前
6 月 1 日消息,Sui 基金会发布了最近主网三次中断的事故分析报告,将上周四和周五发生的三次网络中断归因于 v1.72 版本升级引入的两个独立漏洞。第一次中断持续约六个半小时,第二次和第三次分别发生在周五早间和下午。前两次中断源于 v1.72 引入的「地址余额」功能暴露了交易扣费方式的缺陷,当交易因资金不足被取消时,网络仍会支出这些资金,产生负余额导致验证节点对账环节崩溃。 基金会承认,周四紧急推送的临时修复方案带有已知的中断风险,团队为快速恢复链上服务而接受了该风险,随后周五早上网络因此再次中断。第三次中断由另一个未公开的随机状态漏洞引发,发生在验证节点重启安装修复补丁时。Sui 表示用户资金从未面临风险,已修复两个漏洞,并建立了一种强制终止停滞纪元的机制。