
Sui生态多项目流动性池突遭清零,后门指控持续发酵
7月11日,Sui网络上多个基于去中心化交易所BlueMove构建的代币流动性池遭遇异常清空。这些资金池与MovePump Launchpad发行的项目深度绑定,链上数据揭示其总价值可能高达数十万美元。目前,多方观察者已将矛头指向BlueMove,怀疑其通过预设合约权限实现资金抽离。
核心资产被定向提取,开发者称系统存在致命缺陷
Quantum Void Labs创始人Tyler Simpson(@quantumvoidlabs)在社交平台持续发声,指出BlueMove DEX的每个池子均被完全清空,累计造成逾70万枚SUI资产流失。他强调:“图表已失效,所有资金池归零。”该声明随后扩展至整个生态系统,包括所有通过MovePump曲线发行的代币,均被确认处于无流动状态。
链上谈判记录曝光:窃取者或为白帽黑客
X平台链上监控账号Defimon Alerts披露一段疑似与攻击者对话的链上信息。内容显示,对方已提取约40万美元价值的流动性,并要求保留30%作为“白帽赏金”,同时设定48小时归还期限。发送方明确表示,若资金返还至指定Sui地址,则事件将视为终结;否则将启动法律追索程序。
项目方行为异常,平台已被边缘化
受影响的项目多依托MovePump曲线机制进行初始发行,该工具曾被多个小型meme项目采用。用户@saksidasaksi指出,BlueMove正从其应用中逐步移除相关流动性池,而Beeg Blue Whale等项目的主池已出现严重缩水。该用户进一步透露,平台开发活动早已停滞,当前操作实为解除项目方锁定的资金绑定。
合约升级暴露风险,后门机制被证实存在
Simpson揭露关键证据:蓝移合约于5月31日由权限持有者完成版本更新(标记为v12),新增一个可返回流动性资金的函数,同时引入双铸币逻辑,导致LP代币被恶意增发。随后该合约被永久锁定,无法修改。此操作构成典型的“内部挖矿”设计,具备极强隐蔽性。
历史先例浮现,信任危机蔓延至整个生态
Defimon Alerts补充指出,类似问题早有预警,估算损失金额分布在40万至55万美元区间,另有独立统计称超过70万枚SUI被转移。值得注意的是,BlueMove此前曾在2023年8月因交易量低迷宣布关停Sei Network业务,且未妥善处理用户NFT资产,留下负面记录。
此次事件也加剧了市场对Mysten Labs及Sui基金会治理模式的不满。Simpson在事发前两天即提出批评,认为官方仅扶持少数头部项目如WAL和DEEP,而压制其他生态成员。他在周六发文称,自己曾三次向网络发出关于BlueMove的风险警示,但未获响应。
截至本文发布,BlueMove团队尚未就上述指控作出任何公开回应。
