
Sui链流动性骤降背后:BlueMove疑涉恶意代码植入
7月11日,Sui网络中多个去中心化交易池出现异常资金抽离,引发社区对底层协议安全性的广泛质疑。这些受影响池子主要关联Sui生态内的去中心化交易平台BlueMove,其行为模式被指存在系统性风险。
核心资产撤离是否由平台主导?
有独立分析指出,BlueMove可能已将其所有流动性池中的总价值完全撤回,造成逾70万枚SUI资产蒸发。知名安全研究员Tyler Simpson以@quantumvoidlabs身份在社交平台披露,受波及最严重的为通过MovePump Launchpad上线的低市值代币,尤其是Meme类项目,其流动性已归零。
链上记录揭示潜在追偿机制
区块链监测机构Defimon Alerts追踪到一条关键链上消息,显示某BlueMove池中约40万美元资金被转移。该信息提及一项“白帽”激励机制:若责任方在48小时内将70%资金返还至指定Sui地址,可保留30%作为漏洞发现奖励;否则将启动法律追责程序。
多位社区成员确认了这一现象。用户@saksidasaksi指出,BlueMove正主动缩减流动性配置,直接冲击依赖MovePump合约的项目(如Beeg Blue Whale),导致可用资金锐减。他们补充称,该项目早在前期已终止开发,误判代币安全性是撤资主因。
历史更新中埋藏的安全隐患
调查发现,5月31日一次针对Sui智能合约框架的包升级中,权限持有者引入了两项高危功能:一是可逆向回收已注入的流动性,二是支持LP代币双重铸造。这两项变更随后被永久锁定,形成不可逆漏洞。Defimon Alerts验证了该线索,并估算此次事件造成的综合损失介于40万至55万美元之间,叠加前述70万枚SUI的数值。
此前,该项目于2023年8月因交易量低迷而关闭在Sei网络的运营,并要求用户在72小时内下架其所持NFT。然而,面对当前指控,BlueMove仍未发布任何正式声明或应对方案。
本次事件致使超过70万枚SUI资产流失,小型项目与Meme币首当其冲。尽管部分证据指向一次包更新中嵌入的隐蔽逻辑,但项目方尚未就责任归属或补偿路径作出回应。
事态仍在持续演变,社区正密切关注后续进展,期待官方介入与透明沟通。
