SUI unter Beschuss: Nach $223-Millionen-Hack bei Cetus Protocol entbrennt Debatte über Dezentralisierung
Nach dem Diebstahl von rund 223 Millionen US-Dollar aus den Liquiditätspools des Cetus Protocol auf der SUI-Blockchain steht nicht nur die Sicherheitsarchitektur unter Druck – sondern auch das Governance-Modell des Netzwerks selbst. Die Entscheidung der Validatoren, Transaktionen der Angreifer zu blockieren, hat eine fundamentale Diskussion ausgelöst: Ist SUI wirklich dezentral oder nur eine zentral gesteuerte Blockchain in neuem Gewand?
Der Angriff und die Reaktion
?Alert Announcement ?
There was an incident detected on our protocol and our smart contract has been paused temporarily for safety. The team is investigating the incident at the moment. A further investigation statement will be made soon. We are grateful for your patience.
— Cetus? (@CetusProtocol) May 22, 2025
Am 22. Mai teilte das Cetus Protocol via X (ehemals Twitter) mit:
„Ein Angreifer hat rund 223 Millionen US-Dollar aus unseren Liquidity Pools gestohlen.“
Das Team habe „sofort reagiert und den Smart Contract gesperrt, um weiteren Schaden zu verhindern“. Laut der Mitteilung konnten bereits 162 Millionen US-Dollar eingefroren werden. Die betroffenen Entwickler arbeiteten nun gemeinsam mit der Sui Foundation und weiteren Ökosystem-Mitgliedern an Lösungen und kündigten einen vollständigen Untersuchungsbericht an.
Einige Minuten später folgte der folgenschwere Schritt: Die Validatoren des SUI-Netzwerks beschlossen mehrheitlich, ausgehende Transaktionen von drei identifizierten Wallets des Angreifers zu ignorieren – ein Akt, der in der Krypto-Welt als Zensur gilt.
Kritik von Dezentralisierungspionieren: „Das ist zentralisierte Kontrolle“
Einer der prominentesten Kritiker ist Justin Bons, Gründer des Fonds Cyber Capital. Er bezeichnete das Vorgehen als Kollusion der Validatoren:
„SUI-Validatoren zensieren gerade aktiv Transaktionen der Angreifer! Ist SUI also zentralisiert? Die kurze Antwort: Ja. Die wichtigere Frage ist: Warum?“
Bons verwies auf die geringe Zahl von nur 114 Validatoren und die hohe Stimmrechtskonzentration bei den Gründern:
„Über 84 % der gestakten Coins werden von den Gründern kontrolliert! Das ist die Definition von Zentralisierung.“
Die Sui Foundation widerspricht dieser Interpretation entschieden. Sprecher Amogh Gupta argumentierte:
„Nur weil Validatoren zu einem Konsens gelangen, bedeutet das noch lange keine ‚Kollusion‘. Auch Ethereum hat 2023 OFAC-sanktionierte Transaktionen blockiert.“
Gupta stellte klar, dass es sich nicht um eine dauerhafte oder automatisierte Zensur handle, sondern um eine einmalige Reaktion auf einen massiven Exploit – vergleichbar mit einem „Not-Aus-Knopf“. Diese Position wird auch innerhalb der Community vertreten. Nefarii.sui, Gründer von SuiMoveAfrica, erklärte:
„In extremen Fällen wie diesem können Validatoren sich zusammenschließen und Transaktionen von eindeutig böswilligen Wallets stoppen. Das ist weder automatisch noch zentralistisch – es braucht breite Zustimmung im Netzwerk.“
Ähnliche Themen:
? Hoskinson verteidigt Cardano und kommentiert Sui-Tech
? Die Gewinner des Tages: Starknet, SUI, Optimism und JasmyCoin
Das Gegenargument: Die Kontrolle liegt bei zu wenigen Händen
Bons und andere Kritiker lassen das Argument des „Notfallmechanismus“ nicht gelten. Sie kritisieren vor allem die Konzentration von Macht und Kapital:
- Nur 114 Validatoren sichern das gesamte Netzwerk
- Die Gründer halten über 80 % der gestakten Token
- Mehr als 8 Milliarden von 10 Milliarden SUI sind bereits gestakt, obwohl angeblich 52 % der Tokens „unallocated“ sein sollen
„Wenn ein einzelner Akteur über 33 % der Stimmrechte hat, ist es egal, wie viele Validatoren es gibt – das ist keine Dezentralisierung“, so Bons.
Die Debatte eskalierte rasch über die konkreten Vorgänge hinaus. Mehrere prominente Stimmen aus der Ethereum-Community nutzten die Gelegenheit, um SUI als zentralisiertes System zu entlarven:
- Fabda.eth: „Das zeigt erneut, dass nur eine Blockchain geeignet ist, die Weltwirtschaft zu sichern: Ethereum.“
- Krypto-Jurist Gabriel Shapiro: „Jede Smart-Contract-Chain außer Ethereum ist nur ein Enterprise-Blockchain. Selbst die Hacker wechseln von SUI zu ETH, weil Ethereum tatsächlich zensurresistent ist.“
- Influencer Sssebi: „SUI hat sich ins eigene Bein geschossen. Transaktionen zu ignorieren ist etwas, das eine zentrale Datenbank tut.“
Wie geht es weiter? Governance am Scheideweg
Zum jetzigen Zeitpunkt konnten laut Cetus Protocol 162 Millionen US-Dollar eingefroren werden, während der Angreifer weiterhin Zugriff auf etwa 61 Millionen US-Dollar hat – die inzwischen teilweise in Ethereum übertragen wurden.
Ob die Maßnahme der Transaktionsblockierung zu einem festen Bestandteil des SUI-Governance-Frameworks wird oder eine einmalige Ausnahme bleibt, ist derzeit unklar. Doch eines steht fest: Die Entscheidung hat gravierende Auswirkungen auf das Vertrauen in die Dezentralisierung und Zensurresistenz des Netzwerks.
Die Ereignisse rund um den Cetus-Hack sind nicht nur ein sicherheitstechnisches Problem, sondern ein grundlegender Test für die Governance-Struktur von SUI.
- Für Kritiker wie Justin Bons ist der Fall ein Beleg für strukturelle Zentralisierung.
- Für Befürworter wie Amogh Gupta ist es ein legitimer Governance-Prozess, der gezielt und konsensorientiert genutzt wird.
- Für neutrale Beobachter ist klar: Die Zukunft von SUI hängt davon ab, wie offen, transparent und inklusiv dieser Mechanismus künftig geregelt wird.
Die Frage, ob SUI ein dezentraler Layer-1 oder eine zentral gesteuerte Plattform ist, wird nun nicht mehr technisch, sondern politisch entschieden – vor den Augen der gesamten Krypto-Welt.