蓝移（BlueMove）被指预设后门漏洞，Sui生态多个流动性池遭清空

7月11日，Sui生态系统内多个代币的流动性池被清空。这些流动性池与基于Sui的去中心化交易所BlueMove相关，链上观察者现在指责该DEX通过预设后门抽走了资金。

Quantum Void Labs创始人Tyler Simpson（X账号@quantumvoidlabs）是积极揭露BlueMove和Sui的声音之一。Simpson写道，BlueMove“抽走了每个池子的所有TVL”，估计损失超过70万枚SUI，并称“图表被摧毁，池子被完全抽干”。7月11日晚些时候，Simpson曾指责BlueMove抽干了其“锁定”的流动性池。Quantum Void Labs创始人后来写道：“BlueMove DEX上的所有代币——也就是通过MovePump Launchpad启动的任何代币——所有池子都被抽干至零。”

其他观察者怎么说？另一个链上监控账号Defimon Alerts引用了一条链上消息，提及BlueMove一个池子被抽干约40万美元。该消息读起来像是与资金提取者的谈判：发件人写道，“你抽干了BlueMove DEX池（约40万美元）。保留30%作为白帽赏金，并在48小时内返还70%至我们的Sui地址：0x85bf745a737a34bf73f360c22d5c8aea1f1767f3c458f5269a7c2f821b9d3781。”发件人表示，如果资金归还，他们将视此事已解决；否则将采取所有可用法律和追索行动。

受影响的代币是通过MovePump曲线启动和绑定的代币，MovePump是Sui上小型和较老迷因项目使用的绑定曲线启动平台。X用户@saksidasaksi表示，BlueMove正在从其应用中移除流动性池，Beeg Blue Whale项目将其主要流动性置于MovePump合约中，其流动性已大幅下降。该账号在后续帖子中称，BlueMove“很久以前就停止了开发”，现在正在剥离项目视为锁定的池子。

BlueMove是否知道后门抽走了LP？Simpson在X上写道：“BlueMove团队自己部署了后门。”他补充道，“他们在5月31日升级了包（由升级帽持有者完成）”，并分享了交易块地址。据Simpson的说法，一个被他标记为v12的版本增加了一个返回添加流动性的函数，以及一个双倍铸造机制来膨胀LP代币，随后该包被立即设为不可变。Defimon Alerts也注意到有后门被报告。然而，观察者引用的数字范围在40万至55万美元之间，外加独立的70万枚SUI估计。

BlueMove此前有过突然停止运营的记录。2023年8月，该项目宣布将在72小时内停止在Sei网络上的运营，理由是交易量未达预期，并要求用户首先下架其NFT。BlueMove事件也加剧了对Sui本身的持续抱怨。在资金被抽干两天前，Simpson写道，Mysten Labs和Sui Foundation“赶走了”链上大多数项目，只保留了WAL和DEEP等少数几个。他在周六的帖子中称，他曾向网络警告过BlueMove“三次”。截至发稿，BlueMove尚未对这些指控做出公开回应。