游乐游手机版
首页/web3.0/文章详情

全链网v1.72升级出现两个独立安全漏洞

时间:2026-06-01 10:47
6月1日,Sui基金会终于发布了主网最近三次中断的事故分析报告。这次的问题,说白了就是v1 72版本升级时埋了两个雷——两个彼此独立但又都挺致命的漏洞。 先说说最让人头疼的第一次中断,持续了整整六个半小时。紧接着周五上午和下午又接连宕了两次。前两次中断的罪魁祸首,是v1 72里新引入的“地址余额”功

6月1日,Sui基金会终于发布了主网最近三次中断的事故分析报告。这次的问题,说白了就是v1.72版本升级时埋了两个雷——两个彼此独立但又都挺致命的漏洞。

全链网:v1.72版本升级引入两个独立漏洞

先说说最让人头疼的第一次中断,持续了整整六个半小时。紧接着周五上午和下午又接连宕了两次。前两次中断的罪魁祸首,是v1.72里新引入的“地址余额”功能——这个功能本来想方便用户查看账户余额,结果却把交易扣费机制的底层缺陷给暴露了。具体是怎么回事呢?当一笔交易因为资金不足被取消时,网络依然会按照原有流程把费用扣掉,导致账户出现负余额。这个负余额一出现,验证节点在对账环节就直接崩了。说白了,一个本该防止扣费的逻辑,反而成了系统崩溃的导火索。

基金会也承认,周四紧急推送的那个临时修复方案,其实本身就带着已知的中断风险。团队当时的选择很明确:先让链跑起来,再考虑风险。于是周五早上,网络因为同一个隐患又断了一次。而第三次中断则来自另一个尚未公开的随机状态漏洞——发生在验证节点重启安装修复补丁的过程中,属于典型的“修复途中间出了新问题”。

值得庆幸的是,用户资金从未受到任何实质威胁。目前两个漏洞都已经修复,而且Sui还建立了一套强制终止停滞纪元的机制,防止类似的对账死锁再次发生。话说回来,这次事故也给所有Layer1团队提了个醒:版本升级中的“小功能”,往往藏着最大的不确定性。与其快速上线再补漏,不如在测试阶段就把边界条件跑透——毕竟,链上服务停顿六个半小时,代价真的不小。

来源:https://www.allfinanz.cn/GameFi/123376.html
上一篇全链网解读:非农、SpaceX路演与欧佩克会议对Web3影响 下一篇2026年欧易OKX注册下载教程 官方最新版APP安装指南
本站内容用于信息整理与展示,如有侵权或内容问题请及时联系处理。

相关推荐

补充同频道和同主题内容,方便继续浏览更多相关内容。

同类最新

继续查看同栏目最近更新的文章。

更多
ONDO价格受阻0.30美元 RWA生态成关键支撑与未来增长点
web3.0 · 2026-06-01

ONDO价格受阻0.30美元 RWA生态成关键支撑与未来增长点

ONDO价格暂受0 30美元阻力压制,但其在现实世界资产代币化领域地位稳固。项目管理的代币化国债规模达26亿美元,基础设施合规且产品应用广泛。当前价格守住短期支撑,若突破阻力并缓解供应压力,长期有望回升。机构采用与政策支持为关键变量,整体发展潜力仍受市场关注。

济宁欧义Web3商贸公司崛起历程与成功经验解析
web3.0 · 2026-06-01

济宁欧义Web3商贸公司崛起历程与成功经验解析

济宁欧义Web3商贸:数字经济浪潮下的创新领航者 在全球数字经济高速发展的今天,Web3作为下一代互联网的核心范式,正引领着一场深刻的商业变革。在这场变革中,济宁欧义Web3商贸有限公司凭借其前瞻性的战略眼光与扎实的业务布局,迅速成长为业内一股不可忽视的新锐力量。本文将深入剖析其发展路径、核心优势与

以太坊创始人维塔利克提议资助非加密开发者以推动生态繁荣
web3.0 · 2026-06-01

以太坊创始人维塔利克提议资助非加密开发者以推动生态繁荣

以太坊生态新蓝图:如何吸引并资助传统开发者? 近日,以太坊联合创始人维塔利克·布特林(Vitalik Buterin)提出了一个极具前瞻性的构想:以太坊生态系统完全有能力为那些缺乏加密货币背景的传统软件开发者提供资金支持。这一观点并非仅仅旨在扩大Web3的现有社群,其更深层的战略意义在于,为以太坊的

合约账户资金管理策略:为何应分散投资避免全仓交易
web3.0 · 2026-06-01

合约账户资金管理策略:为何应分散投资避免全仓交易

成熟交易者管理合约账户的核心框架包括:单笔亏损限制在1%-2%,分散投资于多种标的以对冲风险,并建立动态调仓机制。通过分批建仓与阶梯止盈提升容错率,同时严格监控强平距离并预留充足保证金。这些措施旨在控制风险,避免因单次失误导致重大损失。

欧易Web3实名认证失败原因解析与快速通过解决方案
web3.0 · 2026-06-01

欧易Web3实名认证失败原因解析与快速通过解决方案

欧义Web3实名认证不通过?别急,原因与解决方案都在这里 Web3 0的浪潮正重塑着数字世界的规则,而合规与安全是这趟旅程的基石。作为连接现实与数字身份的关键一环,实名认证的重要性不言而喻。然而,不少用户在欧义Web3平台进行认证时,却卡在了“认证不通过”这一关。这背后究竟有哪些常见“坑”?又该如何