Le protocole DeFi Sui se termine après un incident oracle
Switchboard a suspendu son réseau basé sur Move sur Aptos, Sui, IOTA et Movement tout en enquêtant sur un éventuel compromis.
Full Sail a déclaré qu'il mettait fin à ses opérations après qu'un incident de sécurité lié à l'oracle Switchboard a entraîné le retrait d'environ 91 000 $ de trois coffres automatisés. Le protocole a désactivé les nouveaux dépôts et les demandes de récompenses LP et indique qu'il priorisera le remboursement des utilisateurs en utilisant la liquidité restante détenue par le protocole, l'équipe couvrant tout déficit.
Points clés
- Full Sail a déclaré qu'il mettait fin à ses opérations après un incident de sécurité lié au fournisseur d'oracle Switchboard qui a entraîné des pertes pour les utilisateurs sur Sui.
- Environ 91 000 $ ont été retirés de trois coffres automatisés, et le protocole a déjà désactivé les nouveaux dépôts et les demandes de récompenses LP.
- Switchboard a suspendu son réseau basé sur Move sur Aptos, Sui, IOTA et Movement tout en enquêtant sur un « compromis potentiel » de ses implémentations Move.
- Full Sail a déclaré qu'il utiliserait la liquidité restante détenue par le protocole pour indemniser les utilisateurs et couvrir tout déficit afin que « les déposants de la communauté soient remboursés en premier », avec des instructions de retrait et de demande attendues « dans les prochains jours ».
Full Sail commence sa fermeture après un incident lié à l'oracle Switchboard ayant drainé environ 91 000 $
Full Sail, un protocole DeFi sur Sui, a déclaré qu'il fermait après un incident de sécurité impliquant le fournisseur d'oracle Switchboard qui a entraîné des pertes pour les utilisateurs. L'équipe a présenté la décision comme une fermeture plutôt qu'une pause, une escalade significative par rapport à la réponse standard aux incidents.
La perte confirmée était d'environ 91 000 $, retirée de trois des coffres de Full Sail, a déclaré le protocole. Ces coffres étaient décrits comme des coffres automatisés, ce qui signifie que les dépôts des utilisateurs étaient gérés par des smart contracts exécutant des stratégies prédéfinies qui peuvent dépendre d'entrées de prix externes.
Full Sail a lié l'événement à un « compromis suspecté » de l'infrastructure oracle de Switchboard. Un oracle est la couche d'alimentation de données qui fournit des entrées hors chaîne ou externes, comme les prix, aux contrats on-chain. Lorsque cette couche est remise en question, le mode de défaillance n'est pas seulement une mauvaise transaction. Ce sont des contrats exécutés sur de mauvaises hypothèses.
Le protocole a déclaré qu'il avait d'abord divulgué l'incident samedi, lorsqu'il a confirmé une perte de fonds et suspendu les dépôts et les retraits pendant l'enquête. Mardi, Full Sail a déclaré qu'il procéderait à une fermeture et a fait du remboursement des utilisateurs sa priorité, qualifiant « la compensation des utilisateurs de la priorité absolue du protocole. »
Ce que les utilisateurs peuvent faire maintenant : dépôts désactivés, récompenses LP gelées, pools destinés uniquement aux retraits
La posture opérationnelle est désormais défensive. Full Sail a déclaré avoir immédiatement désactivé les nouveaux dépôts et les demandes de récompenses pour les fournisseurs de liquidités.
Cela compte pour quiconque est encore exposé par des positions de coffre ou pools de liquidité. Les demandes de récompense LP sont le mécanisme de collecte des incitations ou des frais gagnés pour fournir de la liquidité. Désactiver les demandes équivaut à un gel du « carry » qui rend de nombreuses positions LP tolérables en période d'incertitude.
Full Sail a également déclaré que les pools réguliers passeront en mode retrait uniquement après des « vérifications de sécurité finales ». Le mode retrait uniquement indique que le protocole privilégie des sorties ordonnées plutôt que la croissance. Cela implique également que l'équipe souhaite réduire les changements d'état et la rotation des stratégies tout en validant ce qui est sûr à rouvrir.
La pièce manquante est le processus exact. Full Sail a déclaré qu'il s'attend à publier des instructions de retrait et de demande « dans les jours à venir », mais il n'a pas encore précisé s'il y aura des instantanés, des limites par utilisateur, des fenêtres échelonnées ou des mécanismes de contrat de demande. Jusqu'à ce que ces détails arrivent, les utilisateurs fonctionnent avec un calendrier mais pas avec un manuel.
Le plan de compensation de Full Sail est explicite mais non quantifié. Le protocole a déclaré qu'il utiliserait la liquidité restante détenue par le protocole pour compenser les utilisateurs, et l'équipe couvrira tout déficit afin que « les déposants de la communauté soient remboursés en premier ». La liquidité détenue par le protocole est une liquidité contrôlée par le trésor plutôt que des fonds d'utilisateurs externes. L'engagement est réel. La taille du soutien est encore inconnue.
Switchboard suspend le réseau basé sur Move à travers Aptos, Sui, IOTA et Movement
Switchboard a déclaré qu'il enquêtait sur un « compromis potentiel » de ses implémentations basées sur Move et a suspendu son réseau sur Aptos, Sui, IOTA et Movement. Le langage est important. « Potentiel » n'est pas une confirmation, et aucun chemin d'exploitation n'a été clairement identifié dans le matériel fourni.
Néanmoins, la réponse a été large. La suspension sur plusieurs chaînes basées sur Move est un instrument brutal, et cela signale que Switchboard a traité le problème comme un risque d'infrastructure partagée plutôt que comme un bug d'application isolé. Les implémentations basées sur Move font référence aux composants d'oracle construits en utilisant le langage de programmation Move utilisé par des écosystèmes comme Sui et Aptos. Si le même modèle d'implémentation est déployé à travers les chaînes, le modèle de menace est corrélé.
L'effet de second ordre est l'incertitude en aval. Lorsqu'un réseau oracle s'arrête, les protocoles qui en dépendent peuvent perdre la capacité de tarifer en toute sécuritécollatéral, rééquilibrer les coffres, ou exécuter des stratégies automatisées. Certaines applications échoueront « fermées » en se mettant en pause. D'autres peuvent échouer « ouvertes » si les hypothèses ont été mal codées.
Une divulgation en aval est déjà sur le ruban. Virtue, un stablecoin protocole de prêt basé sur IOTA, a séparément rapporté environ 455 000 $ de pertes et a déclaré que le soutien de son stablecoin VUSD avait été affecté. C'est une catégorie de dommage différente de celle d'un impact sur le PnL d'un coffre. Cela touche les hypothèses de garantie et de rachat.
La carte des risques pour Move-Ecosystem DeFi après une disruption d'oracle
À court terme, le risque le plus actionnable est le contrôle d'accès. Full Sail a désactivé les dépôts et gelé les demandes de récompenses LP, et il a signalé un passage en mode retrait uniquement après des vérifications finales. Cette combinaison limite l'agence des utilisateurs dans deux directions à la fois : le capital ne peut pas entrer, et le rendement ne peut pas être récolté.
La lecture plus large de l'écosystème Move est la concentration des contreparties. L'arrêt de Switchboard à travers Aptos, Sui, IOTA et Movement augmente la probabilité de mises à jour supplémentaires des protocoles, même si les pertes ne sont pas universelles. Le marché n'a pas besoin d'une douzaine de hacks pour re-pricer le risque oracle. Il a besoin d'une dépendance partagée à remettre en question.
L'angle stablecoin est la partie que les traders ont tendance à sous-estimer au début. L'impairment de soutien VUSD rapporté par Virtue suggère que les disruptions liées aux oracles peuvent s'infiltrer dans la façon dont les protocoles marquent les garanties et maintiennent le soutien.
Si d'autres divulgations ressemblent à cela, le risque passe de « un protocole a été touché » à « les hypothèses à travers les piles de prêt et de stablecoin doivent être réauditées. »
Le catalyseur de la chronologie est simple mais binaire. Full Sail a déclaré que les instructions de retrait et de réclamation arriveraient "dans les jours à venir", et Switchboard n'a pas fourni de calendrier de restauration dans le matériel fourni. Tant que les deux ne sont pas clarifiés, l'écosystème se négocie sur des informations incomplètes.
Mon avis : Pourquoi cela ressemble à un choc de contrepartie oracle, et non à un effondrement d'un seul protocole.
Le seuil qui compte n'est pas d'environ 91 000 $. C'est la décision de mettre fin. Lorsqu'une équipe passe de la pause à l'arrêt, c'est généralement parce que la confiance et les coûts opérationnels de la poursuite dépassent la valeur attendue de la reconstruction.
Le véritable test est de savoir si le soutien est mesurable. Full Sail a promis une liquidité détenue par le protocole plus une couverture de l'équipe afin que "les déposants de la communauté soient remboursés en premier", mais le marché manque toujours de la variable clé : la liquidité restante par rapport aux réclamations totales une fois que les retraits et les réclamations sont définis.
Si ces instructions arrivent clairement et que l'état du pool passe à un retrait uniquement sans plus de surprises, cela devient un choc de contrepartie oracle contenu plutôt qu'un effondrement en cascade de l'écosystème Move.
