113萬美元USDC失竊後 AftermathFi永續合約V2訂18日重新部署

Sui（SUI）生態系衍生品協議AftermathFi計畫於18日在主網部署新版永續合約服務「Perpetuals V2」。今年4月，舊版模組曾發生113萬9927.483185枚USDC（約114萬美元）遭盜事件，經過12週資安審查後，AftermathFi即將重新上線該服務。

根據Crypto Briefing的報導，Perpetuals V2在資安機構OtterSec為期12週的審查中，未發現重大或高風險漏洞，審查範圍涵蓋9個程式碼庫，主網部署時間訂在2026年8月18日。

不過AftermathFi官網目前顯示，永續合約與「Perpetual Vaults」金庫在重新審計完成前仍處於暫停狀態。換句話說，這次公布的時程並不代表服務已經恢復，而是主網重新部署前的準備階段。

永續合約是一種沒有到期日、可持續持有部位的期貨交易服務。相較於槓桿倍數高低，永續合約的關鍵其實在於「取消到期日」這項設計，在加密貨幣市場中，這類商品通常與保證金、資金費率、清算機制搭配運作。

AftermathFi官方文件將此服務定義為在Sui鏈上以鏈上方式完成下單、取消、成交與清算的交易所。文件特別強調，系統並非依賴鏈下定序器（sequencer）運作的混合架構，而是直接以Move智能合約執行成交邏輯。

這次V2版本的重點與其說是新增功能，不如說是資安修復。資安公司DarkNavy分析指出，4月29日在Sui主網上，攻擊者利用AftermathFi永續合約手續費驗證機制的缺陷，透過11筆有利可圖的交易，共取得113萬9927.483185枚USDC。

根據DarkNavy的分析，攻擊者利用了「負手續費被系統誤判為保證金增加」的漏洞路徑。事件發生後，協議隨即進入停用狀態，並展開資安審查與結構重整，為重新部署做準備。

在永續合約交易所中，手續費驗證與保證金會計是維持交易穩定性的核心機制。由於建倉、清算與造市資金都在同一套結構中相互連動，即使是微小的計算誤差，也可能演變成實際損失。

AftermathFi近期也開放「afLP」的預先存款。官方公告指出，存入USDC後，待V2主網上線，存款將自動轉換為afLP部位。

afLP被定位為永續合約交易所造市與清算所用的社群流動性金庫，預先存款則是為了在服務上線後，提前備妥支撐交易與清算所需的流動性。

Sui官方帳號也在生態系更新中提及AftermathFi的afLP預先存款消息。這顯示這次重新上線已不只是單一專案的公告，而是被視為Sui生態系衍生品基礎設施重新部署的一環。

目前市場反應仍多停留在參與意願與關注度層面，尚未反映在價格上。AftermathFi官方貼文下方雖出現不少對V2測試網與預先存款的支持性留言，但目前並沒有可供報導引用的代幣價格或交易量數據，能證實市場已出現實質反應。

資安審查未發現重大漏洞，是這次重新上線的前提條件。不過，由於4月的事故源自鏈上保證金會計與手續費驗證環節，實際交易、清算與流動性供給過程能否穩定運作，仍有待主網轉換後進一步觀察。

AftermathFi永續合約V2即將於18日部署至主網。目前已確認的時程僅包括預定部署日期、afLP預先存款，以及為期12週的資安審查結果。