A large, metallic safe door slightly ajar
क्रिप्टो

Sui DeFi प्रोटोकॉल Full Sail बंद, $91K का नुकसान

स्विचबोर्ड ने संभावित समझौते की जांच करते हुए Aptos, Sui, IOTA और Movement पर अपने Move-आधारित नेटवर्क को रोक दिया।

Marcus Hale द्वारा6 मिनट का पठन

फुल सेल ने कहा कि यह संचालन को समाप्त कर रहा है क्योंकि एक स्विचबोर्ड से जुड़े ओरेकल सुरक्षा घटना के कारण लगभग $91,000 तीन स्वचालित वॉल्ट से हटा दिए गए। प्रोटोकॉल ने नए जमा और एलपी पुरस्कार दावों को अक्षम कर दिया है और कहा है कि यह शेष प्रोटोकॉल-स्वामित्व वाली तरलता का उपयोग करके उपयोगकर्ता पुनर्भुगतान को प्राथमिकता देगा, टीम किसी भी कमी को कवर करेगी।

मुख्य बिंदु

  • फुल सेल ने कहा कि यह एक सुरक्षा घटना के बाद संचालन को समाप्त कर रहा है जो ओरेकल प्रदाता स्विचबोर्ड से जुड़ी है और जिसके कारण उपयोगकर्ताओं को सुई पर नुकसान हुआ।
  • लगभग $91,000 तीन स्वचालित वॉल्ट से हटा दिए गए, और प्रोटोकॉल ने पहले ही नए जमा और एलपी पुरस्कार दावों को अक्षम कर दिया है।
  • स्विचबोर्ड ने अपने मूव-आधारित नेटवर्क को अपटोस, सुई, आईओटीए और मूवमेंट पर रोक दिया जबकि इसकी मूव कार्यान्वयन की “संभावित समझौता” की जांच की जा रही थी।
  • फुल सेल ने कहा कि यह शेष प्रोटोकॉल-स्वामित्व वाली तरलता का उपयोग करके उपयोगकर्ताओं को मुआवजा देगा और किसी भी कमी को कवर करेगा ताकि “समुदाय के जमा करने वालों को पहले भुगतान किया जाए,” निकासी और दावा निर्देश “आने वाले दिनों में” अपेक्षित हैं।

फुल सेल ने स्विचबोर्ड-लिंक्ड ऑरेकल घटना के बाद ~$91K की कमी के बाद विंड-डाउन शुरू किया

फुल सेल, जो Sui पर एक DeFi प्रोटोकॉल है, ने कहा कि यह एक सुरक्षा घटना के बाद बंद हो रहा है जिसमें ऑरेकल प्रदाता स्विचबोर्ड के कारण उपयोगकर्ता नुकसान हुआ। टीम ने इस निर्णय को एक विंड-डाउन के रूप में प्रस्तुत किया न कि एक विराम के रूप में, जो मानक घटना प्रतिक्रिया से एक महत्वपूर्ण वृद्धि है।

पुष्ट नुकसान लगभग $91,000 था, जो फुल सेल के तीन वॉल्ट्स से हटा लिया गया, प्रोटोकॉल ने कहा। उन वॉल्ट्स को स्वचालित वॉल्ट्स के रूप में वर्णित किया गया, जिसका अर्थ है कि उपयोगकर्ता जमा को स्मार्ट कॉन्ट्रैक्ट्स द्वारा प्रबंधित किया गया जो पूर्व निर्धारित रणनीतियों पर चल रहे हैं जो बाहरी मूल्य इनपुट पर निर्भर कर सकते हैं।

फुल सेल ने इस घटना को स्विचबोर्ड के ऑरेकल बुनियादी ढांचे के 'संभावित समझौते' से जोड़ा। एक ऑरेकल वह डेटा फीड परत है जो ऑन-चेन कॉन्ट्रैक्ट्स को ऑफ-चेन या बाहरी इनपुट, जैसे कीमतें, प्रदान करती है। जब उस परत पर सवाल उठाया जाता है, तो विफलता का तरीका केवल एक खराब व्यापार नहीं होता। यह बुरी धारणाओं पर चल रहे कॉन्ट्रैक्ट्स होते हैं।

प्रोटोकॉल ने कहा कि उसने पहले इस घटना का खुलासा शनिवार को किया, जब उसने फंड के नुकसान की पुष्टि की और जांच करते समय जमा और निकासी को रोक दिया। मंगलवार को, फुल सेल ने कहा कि वह विंड डाउन करेगा और उपयोगकर्ता पुनर्भुगतान को प्राथमिकता देगा, इसे 'उपयोगकर्ताओं का मुआवजा प्रोटोकॉल की शीर्ष प्राथमिकता' कहा।

अब उपयोगकर्ता क्या कर सकते हैं: जमा बंद, LP पुरस्कार फ्रीज, पूल केवल निकासी की ओर बढ़ रहे हैं

संचालन की स्थिति अब रक्षात्मक है। फुल सेल ने कहा कि उसने तुरंत नए जमा और तरलता प्रदाता पुरस्कार दावों को निष्क्रिय कर दिया।

यह किसी के लिए महत्वपूर्ण है जो अभी भी वॉल्ट स्थितियों के माध्यम से उजागर है या तरलता पूल. LP इनाम दावे उन प्रोत्साहनों या शुल्कों को एकत्रित करने का तंत्र हैं जो तरलता प्रदान करने के लिए अर्जित होते हैं। दावों को बंद करना प्रभावी रूप से उस “कैरी” पर एक ठहराव है जो कई LP स्थितियों को अनिश्चितता के दौरान सहनीय बनाए रखता है।

फुल सेल ने यह भी कहा कि नियमित पूल “अंतिम सुरक्षा जांचों” के बाद निकासी-केवल मोड में चले जाएंगे। निकासी-केवल यह संकेत देता है कि प्रोटोकॉल विकास पर क्रमबद्ध निकास को प्राथमिकता दे रहा है। इसका यह भी मतलब है कि टीम राज्य परिवर्तनों और रणनीति चक्र को कम करना चाहती है जबकि यह सत्यापित करती है कि क्या फिर से खोलना सुरक्षित है।

गायब होने वाला टुकड़ा सटीक प्रक्रिया है। फुल सेल ने कहा कि वह “आने वाले दिनों में” निकासी और दावा निर्देश प्रकाशित करने की उम्मीद करता है, लेकिन उसने अभी तक यह निर्दिष्ट नहीं किया है कि क्या स्नैपशॉट, प्रति-उपयोगकर्ता सीमाएँ, चरणबद्ध विंडो, या कोई दावा अनुबंध तंत्र होंगे। जब तक ये विवरण उपलब्ध नहीं होते, उपयोगकर्ता एक समयरेखा के साथ काम कर रहे हैं लेकिन एक खेल पुस्तक के बिना।

फुल सेल की मुआवजा योजना स्पष्ट है लेकिन मात्रात्मक नहीं है। प्रोटोकॉल ने कहा कि यह उपयोगकर्ताओं को मुआवजा देने के लिए शेष प्रोटोकॉल-स्वामित्व वाली तरलता का उपयोग करेगा, और टीम किसी भी कमी को कवर करेगी ताकि “समुदाय के जमा करने वालों को पहले चुकाया जाए।” प्रोटोकॉल-स्वामित्व वाली तरलता ट्रेजरी-नियंत्रित तरलता है न कि बाहरी उपयोगकर्ता फंड। प्रतिबद्धता वास्तविक है। बैकस्टॉप का आकार अभी भी अज्ञात है।

स्विचबोर्ड ने अप्टोस, सूई, आईओटीए और मूवमेंट में मूव-आधारित नेटवर्क को रोक दिया

स्विचबोर्ड ने कहा कि वह अपने मूव-आधारित कार्यान्वयन के “संभावित समझौते” की जांच कर रहा था और अपने नेटवर्क को अप्टोस, सूई, आईओटीए और मूवमेंट पर रोक दिया। भाषा महत्वपूर्ण है। “संभावित” पुष्टि नहीं है, और प्रदान की गई सामग्री में कोई शोषण मार्ग सार्वजनिक रूप से निर्धारित नहीं किया गया है।

फिर भी, प्रतिक्रिया व्यापक थी। कई मूव-आधारित श्रृंखलाओं में रोकना एक कुंद उपकरण है, और यह संकेत देता है कि स्विचबोर्ड ने इस मुद्दे को साझा-इन्फ्रास्ट्रक्चर जोखिम के रूप में माना न कि एक अलग ऐप बग के रूप में। मूव-आधारित कार्यान्वयन उन ओरेकल घटकों को संदर्भित करते हैं जो मूव प्रोग्रामिंग भाषा का उपयोग करके बनाए गए हैं जो सूई और अप्टोस जैसे पारिस्थितिकी तंत्र द्वारा उपयोग की जाती है। यदि समान कार्यान्वयन पैटर्न श्रृंखलाओं में तैनात किया जाता है, तो खतरे का मॉडल सहसंबंधित है।

दूसरे क्रम का प्रभाव डाउनस्ट्रीम अनिश्चितता है। जब एक ओरेकल नेटवर्क रुकता है, तो उस पर निर्भर प्रोटोकॉल सुरक्षित रूप से मूल्य निर्धारण करने की क्षमता खो सकते हैंगिरवी, वॉल्ट्स को फिर से संतुलित करें, या स्वचालित रणनीतियों को निष्पादित करें। कुछ ऐप्स “बंद” होने पर रुक जाएंगे। अन्य “खुले” हो सकते हैं यदि धारणाएँ खराब तरीके से कोडित की गई थीं।

एक डाउनस्ट्रीम खुलासा पहले से ही टेप पर है। वर्चुअ, एक stablecoin उधार प्रोटोकॉल जो IOTA पर आधारित है, ने अलग से लगभग $455,000 के नुकसान की रिपोर्ट की और कहा कि इसके VUSD stablecoin का समर्थन प्रभावित हुआ है। यह एक वॉल्ट PnL हिट से अलग प्रकार का नुकसान है। यह संपार्श्विक और पुनर्भुगतान धारणाओं को छूता है।

एक ओरेकल व्यवधान के बाद Move-इकोसिस्टम DeFi के लिए जोखिम मानचित्र

निकट अवधि में, सबसे क्रियाशील जोखिम पहुंच नियंत्रण है। फुल सेल ने जमा को अक्षम कर दिया है और LP पुरस्कार दावों को स्थिर कर दिया है, और यह अंतिम जांचों के बाद केवल निकासी की ओर बढ़ने का संकेत दे चुका है। यह संयोजन एक साथ दो दिशाओं में उपयोगकर्ता एजेंसी को सीमित करता है: पूंजी अंदर नहीं आ सकती, और yield बाहर नहीं निकाली जा सकती।

व्यापक Move-इकोसिस्टम का पढ़ना प्रतिपक्षी संकेंद्रण है। स्विचबोर्ड का एपटोस, सुई, IOTA और मूवमेंट में ठहराव अतिरिक्त प्रोटोकॉल अपडेट की संभावना को बढ़ाता है, भले ही नुकसान सार्वभौमिक न हों। बाजार को ओरेकल जोखिम को फिर से मूल्यांकन करने के लिए दर्जनों हैक की आवश्यकता नहीं है। इसे एक साझा निर्भरता को सवाल में लाने की आवश्यकता है।

stablecoin का कोण वह हिस्सा है जिसे व्यापारी आमतौर पर प्रारंभ में कम आंकते हैं। वर्चुअ के रिपोर्ट किए गए VUSD समर्थन के नुकसान से पता चलता है कि ओरेकल से जुड़े व्यवधान प्रोटोकॉल के संपार्श्विक को चिह्नित करने और समर्थन बनाए रखने के तरीके में रिसाव कर सकते हैं। यदि अधिक खुलासे ऐसे ही दिखते हैं, तो जोखिम “एक प्रोटोकॉल को हिट किया गया” से “उधारी और stablecoin स्टैक्स में धारणाओं को फिर से ऑडिट करने की आवश्यकता है” में स्थानांतरित हो जाता है।

टाइमलाइन उत्प्रेरक सरल लेकिन द्विआधारी है। फुल सेल ने कहा कि निकासी और दावा निर्देश "आने वाले दिनों में" आ रहे हैं, और स्विचबोर्ड ने प्रदान की गई सामग्री में पुनर्स्थापन समयरेखा प्रदान नहीं की है। जब तक दोनों स्पष्ट नहीं होते, पारिस्थितिकी प्रणाली अधूरी जानकारी पर व्यापार कर रही है।

मेरा विचार: क्यों यह एक ओरेकल काउंटरपार्टी झटका की तरह दिखता है, न कि एकल-प्रोटोकॉल विस्फोट

जो सीमा महत्वपूर्ण है वह ~$91,000 नहीं है। यह बंद करने का निर्णय है। जब एक टीम रुकने से बंद करने की ओर बढ़ती है, तो आमतौर पर इसका कारण यह होता है कि जारी रखने की विश्वसनीयता और संचालन लागत पुनर्निर्माण के अपेक्षित मूल्य से अधिक होती है।

वास्तविक परीक्षण यह है कि क्या बैकस्टॉप मापनीय है। फुल सेल ने प्रोटोकॉल-स्वामित्व वाली तरलता और टीम कवरेज का वादा किया है ताकि "समुदाय के जमा करने वालों को पहले चुकाया जाए," लेकिन बाजार अभी भी कुंजी चर की कमी है: निकासी और दावों को परिभाषित करने के बाद शेष तरलता बनाम कुल दावे। यदि ये निर्देश साफ-सुथरे तरीके से आते हैं और पूल की स्थिति केवल निकासी में बदल जाती है बिना और अधिक आश्चर्य के, तो यह एक नियंत्रित ओरेकल काउंटरपार्टी झटका बन जाता है न कि एक श्रृंखलाबद्ध मूव-पारिस्थितिकी प्रणाली का विघटन।

स्रोत