Kadang-kadang, ancaman yang paling mematikan tersembunyi di tempat yang paling tidak mencolok.

Bursa terdesentralisasi terbesar di Sui Chain pernah mengalami sebuah insiden keamanan yang bisa disebut sebagai bencana—peretas berhasil mencuri 230 juta dolar AS dari kolam dana melalui sebuah celah kode. Nilai dari kode ini, apapun yang terjadi, tidak dapat diabaikan dengan biaya sebesar 1,6 miliar ini.

Sumber masalah sebenarnya sangat tersembunyi. Para peretas melalui parameter input yang dirancang dengan cermat, memicu serangkaian reaksi berantai: pertama-tama membuat kondisi n<=mask terpenuhi, sehingga alur eksekusi masuk ke baris ke-23; kemudian memastikan n≥2^192, ketika melakukan operasi pergeseran kiri n<<64, seluruh nilai dengan cepat melampaui batas u256. Hasilnya adalah fungsi menghasilkan nilai yang sama sekali tidak terduga, dan para peretas dengan demikian memperoleh hak untuk memanipulasi aset.

Seluruh proses serangan sangat mengagumkan - ini bukan tentang serangan brute force, tetapi pemahaman mendalam tentang batasan protokol. Para hacker tampaknya menghitung setiap parameter dengan presisi, seolah-olah telah menemukan titik kritis yang mematikan dalam permainan matematika berpresisi tinggi.

Untungnya, tim resmi telah dengan cepat mengidentifikasi dan memperbaiki kerentanan ini. Namun, peringatan yang ditinggalkan oleh peristiwa ini tetap mencolok: di bidang blockchain, bahkan cacat kode kecil, jika dikalikan dengan jumlah dana yang cukup besar, dapat berubah menjadi bencana keuangan. Bagi setiap protokol yang berjalan di atas rantai, pentingnya audit kode telah melampaui kategori "praktik terbaik"—itu adalah syarat untuk bertahan.