El protocolo DeFi Full Sail cierra tras incidente de oracle
Switchboard detuvo su red basada en Move en Aptos, Sui, IOTA y Movement mientras investigaba un posible compromiso.
Full Sail dijo que está cerrando operaciones después de un incidente de seguridad vinculado a un oracle de Switchboard que resultó en la eliminación de aproximadamente $91,000 de tres bóvedas automatizadas. El protocolo ha deshabilitado nuevos depósitos y reclamaciones de recompensas de LP y dice que priorizará el reembolso a los usuarios utilizando la liquidez restante propiedad del protocolo, con el equipo cubriendo cualquier déficit.
Conclusiones Clave
- Full Sail dijo que está cerrando operaciones después de un incidente de seguridad relacionado con el proveedor de oracle Switchboard que resultó en pérdidas para los usuarios en Sui.
- Se eliminaron aproximadamente $91,000 de tres bóvedas automatizadas, y el protocolo ya ha deshabilitado nuevos depósitos y reclamaciones de recompensas de LP.
- Switchboard detuvo su red basada en Move en Aptos, Sui, IOTA y Movement mientras investigaba un “potencial compromiso” de sus implementaciones de Move.
- Full Sail dijo que utilizará la liquidez restante de protocol-owned liquidity para compensar a los usuarios y cubrir cualquier déficit para que “los depositantes de la comunidad sean reembolsados primero,” con instrucciones de retiro y reclamación esperadas “en los próximos días.”
Full Sail comienza el proceso de cierre tras el incidente con el oráculo vinculado a Switchboard que drenó aproximadamente $91,000
Full Sail, un protocolo DeFi en Sui, anunció que se está cerrando después de un incidente de seguridad relacionado con el proveedor de oráculos Switchboard que llevó a pérdidas para los usuarios. El equipo enmarcó la decisión como un cierre en lugar de una pausa, una escalada significativa respecto a la respuesta estándar ante incidentes.
La pérdida confirmada fue de aproximadamente $91,000, retirados de tres de los cofres de Full Sail, según el protocolo. Esos cofres fueron descritos como cofres automatizados, lo que significa que los depósitos de los usuarios eran gestionados por smart contractsque ejecutan estrategias predefinidas que pueden depender de entradas de precios externas.
Full Sail vinculó el evento a un “compromiso sospechoso” de la infraestructura de oráculos de Switchboard. Un oráculo es la capa de alimentación de datos que suministra entradas externas o fuera de la cadena, como precios, a contratos en la cadena. Cuando esa capa es cuestionada, el modo de fallo no es solo una mala operación. Son contratos que se ejecutan sobre suposiciones erróneas.
El protocolo dijo que divulgó el incidente por primera vez el sábado, cuando confirmó una pérdida de fondos y pausó depósitos y retiros mientras investigaba. El martes, Full Sail dijo que cerraría y priorizaría el reembolso a los usuarios, llamando a “compensar a los usuarios la máxima prioridad del protocolo.”
Lo que los usuarios pueden hacer ahora: Depósitos desactivados, recompensas de LP congeladas, grupos dirigidos a solo retiros
La postura operativa es ahora defensiva. Full Sail dijo que desactivó inmediatamente nuevos depósitos y reclamaciones de recompensas para proveedores de liquidez.
Eso es importante para cualquiera que todavía esté expuesto a través de posiciones en cofres o piscinas de liquidez. Las reclamaciones de recompensas de LP son el mecanismo para recolectar incentivos o tarifas ganadas por proporcionar liquidez. Desactivar las reclamaciones es efectivamente un congelamiento del “carry” que mantiene muchas posiciones de LP tolerables durante la incertidumbre.
Full Sail también dijo que las piscinas regulares pasarán a modo de solo retiro después de “verificaciones de seguridad finales.” El modo de solo retiro es la señal de que el protocolo está priorizando salidas ordenadas sobre el crecimiento. También implica que el equipo quiere reducir los cambios de estado y la rotación de estrategias mientras valida qué es seguro reabrir.
La pieza que falta es el proceso exacto. Full Sail dijo que espera publicar instrucciones de retiro y reclamación “en los próximos días,” pero aún no ha especificado si habrá instantáneas, límites por usuario, ventanas escalonadas o cualquier mecánica de contrato de reclamación. Hasta que esos detalles lleguen, los usuarios están operando con una línea de tiempo pero no con un manual de instrucciones.
El plan de compensación de Full Sail es explícito pero no cuantificado. El protocolo dijo que usará la liquidez restante propiedad del protocolo para compensar a los usuarios, y el equipo cubrirá cualquier déficit para que “los depositantes de la comunidad sean reembolsados primero.” La liquidez propiedad del protocolo es liquidez controlada por el tesoro en lugar de fondos de usuarios externos. El compromiso es real. El tamaño del respaldo aún es desconocido.
Switchboard Detiene la Red Basada en Move a Través de Aptos, Sui, IOTA y Movement
Switchboard dijo que estaba investigando un “posible compromiso” de sus implementaciones basadas en Move y detuvo su red en Aptos, Sui, IOTA y Movement. El lenguaje importa. “Potencial” no es confirmación, y ningún camino de explotación ha sido públicamente definido en el material proporcionado.
Aún así, la respuesta fue amplia. Detenerse en múltiples cadenas basadas en Move es un instrumento contundente, y señala que Switchboard trató el problema como un riesgo de infraestructura compartida en lugar de un error aislado de la aplicación. Las implementaciones basadas en Move se refieren a componentes de oráculo construidos utilizando el lenguaje de programación Move utilizado por ecosistemas como Sui y Aptos. Si el mismo patrón de implementación se despliega a través de cadenas, el modelo de amenaza está correlacionado.
El efecto de segundo orden es la incertidumbre descendente. Cuando una red de oráculos se detiene, los protocolos que dependen de ella pueden perder la capacidad de fijar precios de manera segura colateral, reequilibrar bóvedas, o ejecutar estrategias automatizadas. Algunas aplicaciones fallarán “cerradas” al pausar. Otras pueden fallar “abiertas” si las suposiciones fueron codificadas incorrectamente.
Una divulgación posterior ya está en la cinta. Virtue, un protocolo de préstamos de stablecoin basado en IOTA, reportó por separado pérdidas de aproximadamente $455,000 y dijo que el respaldo de su stablecoin VUSD había sido afectado. Esa es una categoría diferente de daño que un impacto en el PnL de una bóveda. Toca las suposiciones de colateral y redención.
El Mapa de Riesgo para DeFi del Ecosistema Move Después de una Disrupción de Oracle
A corto plazo, el riesgo más accionable es el control de acceso. Full Sail tiene depósitos deshabilitados y reclamaciones de recompensas de LP congeladas, y ha comunicado un movimiento hacia solo retiros después de las verificaciones finales. Esa combinación limita la agencia del usuario en dos direcciones a la vez: el capital no puede rotar, y el rendimiento no puede ser cosechado.
La lectura más amplia del ecosistema Move es la concentración de contrapartes. La detención de Switchboard en Aptos, Sui, IOTA y Movement aumenta la probabilidad de actualizaciones adicionales del protocolo, incluso si las pérdidas no son universales. El mercado no necesita una docena de hacks para revaluar el riesgo de oracle. Necesita una dependencia compartida que sea cuestionada.
El ángulo de la stablecoin es la parte que los traders tienden a subestimar al principio. La supuesta afectación del respaldo de VUSD de Virtue sugiere que las disrupciones vinculadas a oráculos pueden filtrarse en cómo los protocolos marcan el colateral y mantienen el respaldo.
Si más divulgaciones se parecen a eso, el riesgo cambia de “un protocolo fue afectado” a “las suposiciones a través de las pilas de préstamos y stablecoins necesitan ser reauditoradas.”
El catalizador de la línea de tiempo es simple pero binario. Full Sail dijo que las instrucciones de retiro y reclamación llegarán "en los próximos días", y Switchboard no ha proporcionado una línea de tiempo de restauración en el material proporcionado. Hasta que ambos se aclaren, el ecosistema está operando con información incompleta.
Mi opinión: Por qué esto parece un choque de contraparte de oráculo, no una explosión de un solo protocolo.
El umbral que importa no es el ~$91,000. Es la decisión de cerrar. Cuando un equipo pasa de pausar a cerrar, generalmente es porque la confianza y los costos operativos de continuar superan el valor esperado de reconstruir.
La verdadera prueba es si el respaldo es medible. Full Sail ha prometido liquidez propiedad del protocolo más cobertura del equipo para que "los depositantes de la comunidad sean reembolsados primero", pero el mercado aún carece de la variable clave: liquidez restante frente a reclamaciones totales una vez que se definan los retiros y reclamaciones.
Si esas instrucciones llegan de manera clara y el estado del fondo cambia a solo retiros sin más sorpresas, esto se convierte en un choque de contraparte de oráculo contenido en lugar de un desmantelamiento en cascada del ecosistema Move.
