Sui නවතම බ්ලොක්චේන් පද්ධතියේ තුන් වරක් සිදු වූ විශාල දුර්වලතා හේතුවෙන් පිරිසක් සමග මිලියන ගණනක ඩොලර් නෂ්ටයට ලක් වූවා. මේ සියලුම වැරදි එකම ගණිත දෝෂයකින් උදාවී, පරීක්ෂණකාරීන්ට පවා එය සොයා ගන්න බෑ වූ තරම් සංකීර්ණව තිබුණි.
පළමු වරට, 2025 මැයි මාසයේ Cetus නම් ප්රොටෝකෝලය $223 මියනක් අහිමි වුණා. ඔවුන් භාවිතා කළ checked_shlw ෆන්කෂන් එක 256‑බිට් බාමය (left shift) කරන විට අතිශය විශාල සංඛ්යාතයක් ආවර්තනය වීම වැලැක්වීමට අසමත් වූවා. එම නිසා අඩු මුදලක් තැන්පත් කර, $223 මියනක් වටිනා ලික්විඩිටි ක්රෙඩිට් ලබා ගෙන, එය පසුපසින් ආපසු ලබා ගත්තේය.
දෙවැනි වරට, 2026 අප්රේල් මාසයේ Aftermath Finance හි පර්පේචුවල් ෆියුචර්ස් වෙළඳපලේ $1.14 මියනක් නෂ්ට වුණා. මෙහිදී පාර්ශවික ගාස්තුව (fee) නෙගටිව් අගයක් ලෙස සකස් කර, ගණනයේ අඩුපාඩුවක් (negative fee) භාවිතා කිරීමෙන් තැන්පත් කරන ලද USDC ගණනක් අතිශය වැඩිවී, නගරයේ ඩොලර් වටිනාකම පවා වෙනස් වුණා.
තුන්වෙනි වරට, 2026 ජූලි මාසයේ Bucket Protocol හි දෝෂයක් හමු වුණා. compute_collateral_value_to_buck ෆන්කෂන් එකේ දශම (decimal) පරිවර්තනයේ වැරදි නිසා, උච්ච දශම අගයක් (උදා: 12) භාවිතා කළ විට u128 ආරක්ෂාව අඩු කර, ඩොලර් අගය අතිශය වැඩිවීමක් හෝ තහවුරු කිරීමේ ක්රමවේද අසාර්ථක වීමක් සිදු විය.
ශ්රී ලංකාවට ඇති වැදගත්කම
මෙම දුර්වලතා ශ්රී ලංකාවේ තාක්ෂණික පරිසරයට කිහිපයක් වැදගත් පණිවුඩයක් දෙයි:
- ඩිවෙලපර්ලාට – Move භාෂාව සහ Sui SDK භාවිතා කරන විට ගණිත සීමා (overflow) පරීක්ෂා කරමින් කේත ලියීම අත්යවශ්යය. ලෝකයේ පළමු පරීක්ෂණයක් නොව, සෑම කේතයක්ම පූර්ව පරීක්ෂණය කළ යුතුයි.
- ආයෝජකයින්ට – ඩිජිටල් මුදල් ව්යාපාරවලට අධික පරීක්ෂණ සහ නිරීක්ෂණය අවශ්යයි. නියමිත ගාස්තුවක් නෙගටිව් වීමෙන් ලාභ අධිකව වැඩි විය හැකිය.
- ව්යාපාරිකයන්ට – බ්ලොක්චේන් ආධාරිත සේවාවන් නිර්මාණය කරන සමාගම්, පරික්ෂණ (audit) වාර්තාවට අමතරව ස්වයංක්රීය lint tool මගින් කේතයේ ආරක්ෂක රූප රේඛා හඳුනා ගැනීමේ ක්රමවේදයක් ගොඩනැගීම අත්යවශ්යය.
ඉදිරියේදී Sui පරිසරය තව දුරටත් ප්රචලිත වීමත් සමඟ, මෙම වගේ ගණිත වැරදි පවා ලොකු ආර්ථික අලාභයක් විය හැකිය. ඒ නිසා, ප්රොටෝකෝල නිර්මාතෘන්, පරීක්ෂකයන්, සහ පරිශීලකයන් සියලු දෙනාම එකමුතුවෙන් කේත ගුණාත්මකභාවය උසස් කිරීමට අවධානය යොමු කළ යුතුය.
අවසානයේ, “ගණිතය සත්යයි” කියන අදහසක් පවා අමාරු කරයි; නවීන බ්ලොක්චේන් පද්ධතියේ සෑම පියවරකම සත්යාපනය කළ නොහැකි නම්, අනාගතයේ අඩුපාඩු තවත් වඩාත් විශාල අලාභයක් ගෙන එයි.
