Sui mainnet bị dừng 3 lần trong 48 giờ do lỗi nâng cấp v1.72

Ba lần gián đoạn mainnet Sui trong 48 giờ đều bắt nguồn từ lỗi nâng cấp

Báo cáo hậu kiểm của Sui Foundation cho biết cả ba lần mạng chính của Sui bị tạm dừng trong ngày 28 và 29 tháng 5 đều liên quan đến sự tương tác giữa một tính năng địa chỉ số dư mới trong bản v1.72 và cơ chế gas, đồng thuận vốn có của mạng. Sự cố không khiến tài sản người dùng gặp rủi ro, nhưng cho thấy một lỗi nâng cấp có thể lan rộng thành nhiều lần gián đoạn liên tiếp.

Điều gì đã kích hoạt lần dừng đầu tiên

Theo Sui Foundation, sự cố đầu tiên bắt đầu khoảng 7 giờ sáng theo giờ PT vào thứ Năm và kéo dài gần bảy giờ. Vấn đề xuất phát từ cách mạng tính phí gas khi giao dịch sử dụng đồng thời tính năng địa chỉ số dư mới và các coin object truyền thống.

Khi một giao dịch bị hủy do không đủ tiền, nhưng quy trình xử lý gas vẫn cố tiêu số tiền đó, validator gặp lỗi underflow và sụp đổ.

Coin object là gì

Trong cách thiết kế của Sui, số dư không nằm trong một con số duy nhất mà được tách thành nhiều đơn vị riêng biệt, gọi là coin object. Có thể hình dung chúng giống các tờ tiền kỹ thuật số, mỗi tờ có định danh riêng.

Ví dụ, thay vì giữ một số dư 100 SUI, ví có thể nắm giữ ba coin object trị giá 60, 30 và 10 SUI. Khi thanh toán, mạng sẽ ghép các đơn vị cần thiết lại để thực hiện giao dịch.

Validator đóng vai trò ra sao

Validator là các máy và đơn vị vận hành chúng, chịu trách nhiệm xử lý giao dịch, bỏ phiếu cho giao dịch hợp lệ và duy trì hoạt động của blockchain.

Bản vá tạm thời giúp khôi phục mạng nhưng vẫn còn rủi ro

Khoảng 1 giờ 30 chiều theo giờ PT cùng ngày, nhóm phát triển đưa mạng hoạt động trở lại bằng một bản sửa tạm thời. Biện pháp này xử lý được biến thể phổ biến nhất của lỗi, nhưng vẫn tồn tại một khả năng hiếm gặp có thể làm mạng dừng lần nữa.

Sui Foundation chấp nhận rủi ro đó để nhanh chóng đưa mainnet trở lại, đồng thời tiếp tục xây dựng một bản sửa hoàn chỉnh hơn.

Lỗi bị che khuất dẫn đến lần dừng thứ hai

Rủi ro mà nhóm phát triển chấp nhận đã trở thành hiện thực vào sáng hôm sau. Khoảng 5 giờ sáng theo giờ PT vào thứ Sáu, một giao dịch khác kích hoạt biến thể bị che khuất của cùng lỗi.

Trong trường hợp này, thông báo không đủ tiền bị ghi đè bởi một lý do hủy khác, khiến bản vá tạm thời không còn tác dụng. Đội ngũ cốt lõi sau đó hoàn tất bản sửa mạnh hơn và các validator áp dụng nó vào khoảng 9 giờ 40 sáng theo giờ PT.

Lần dừng thứ ba đến từ hiệu ứng dây chuyền

Sự cố thứ ba không đến trực tiếp từ lỗi giao dịch, mà là hệ quả của lần dừng thứ hai. Khi validator khởi động lại để cài bản sửa hoàn chỉnh, tỷ lệ tham gia của validator vào giao thức khởi tạo nguồn ngẫu nhiên on chain rơi xuống dưới ngưỡng yêu cầu, khiến cơ chế ngẫu nhiên tự tắt theo đúng thiết kế.

Nguồn ngẫu nhiên on chain là thành phần giúp mạng tạo ra một giá trị không ai có thể dự đoán hay giả mạo, dù mọi validator vẫn phải đồng thuận trên cùng một kết quả. Các ứng dụng cần yếu tố may rủi như xổ số, trò chơi hoặc mint NFT ngẫu nhiên sẽ không thể vận hành nếu thiếu thành phần này.

Vì sao mạng lại bị treo thêm lần nữa

Một lỗi tiềm ẩn khác khiến trạng thái đã tắt của cơ chế ngẫu nhiên không được ghi xuống đĩa. Vì vậy, ở lần khởi động tiếp theo, validator không nhận ra rằng randomness đã bị vô hiệu hóa.

Khi sang epoch mới, mạng bị đứng gần sáu giờ vì các giao dịch phụ thuộc vào randomness bị dồn vào hàng đợi tạm dừng.

Tài sản người dùng không bị ảnh hưởng

Sui Foundation khẳng định không có khoản tiền nào của người dùng bị đe dọa trong ba lần gián đoạn này, và không có giao dịch đã xác nhận nào bị đảo ngược.

Trong chuỗi biến động vừa qua, SUI giảm khoảng 8% xuống mức thấp nhất 0,90 USD, rồi giao dịch quanh vùng 0,90 USD vào thứ Hai. Theo dữ liệu CoinDesk, token này đang giảm khoảng 19% trong tuần.

Lần cố định thứ ba của Sui kể từ khi mainnet ra mắt

Các sự cố lần này đánh dấu lần gián đoạn nghiêm trọng thứ ba của Sui kể từ khi ra mắt mainnet năm 2023. Trước đó, mạng từng gặp:

1. Một lỗi lập lịch giao dịch kéo dài hai giờ vào tháng 11 năm 2024
2. Một lần lệch đồng thuận kéo dài sáu giờ vào tháng 1 năm 2026

Tác động rộng hơn với độ tin cậy của mạng

Ba lần dừng trong vòng 48 giờ cho thấy ngay cả một bản nâng cấp nhằm mở rộng năng lực cũng có thể tạo ra chuỗi sự cố liên hoàn nếu không được kiểm thử đủ sâu với các luồng xử lý biên. Với những blockchain hiệu năng cao như Sui, độ an toàn của logic gas, cơ chế khởi động lại và các thành phần nền như randomness đều có thể trở thành điểm nghẽn nếu một lỗi nhỏ lọt qua khâu triển khai.