Protocolo DeFi Full Sail encerra após incidente de oracle
A Switchboard interrompeu sua rede baseada em Move na Aptos, Sui, IOTA e Movement enquanto investigava um possível comprometimento.
A Full Sail disse que está encerrando suas operações após um incidente de segurança relacionado ao oracle Switchboard que resultou na remoção de cerca de $91.000 de três cofres automatizados. O protocolo desativou novos depósitos e reivindicações de recompensas de LP e afirma que priorizará o reembolso dos usuários usando a liquidez restante de propriedade do protocolo, com a equipe cobrindo qualquer déficit.
Principais Conclusões
- A Full Sail disse que está encerrando suas operações após um incidente de segurança ligado aooraclefornecedor Switchboard que resultou em perdas para os usuários no Sui.
- Cerca de $91.000 foram removidos de três cofres automatizados, e o protocolo já desativou novos depósitos e reivindicações de recompensas de LP.
- O Switchboard interrompeu sua rede baseada em Move no Aptos, Sui, IOTA e Movement enquanto investigava uma “possível violação” de suas implementações Move.
- A Full Sail disse que usará a liquidez restante depropriedade do protocolopara compensar os usuários e cobrir qualquer déficit, para que “os depositantes da comunidade sejam reembolsados primeiro”, com instruções de retirada e reivindicação esperadas “nos próximos dias.”
Full Sail Inicia Encerramento Após Incidente com Oracle Ligado ao Switchboard que Drenou ~$91K
Full Sail, um protocolo DeFi na Sui, anunciou que está encerrando suas atividades após um incidente de segurança envolvendo o provedor de oracle Switchboard que resultou em perdas para os usuários. A equipe apresentou a decisão como um encerramento em vez de uma pausa, uma escalada significativa em relação à resposta padrão a incidentes.
A perda confirmada foi de cerca de $91.000, removida de três dos cofres da Full Sail, disse o protocolo. Esses cofres foram descritos como cofres automatizados, significando que os depósitos dos usuários eram gerenciados por smart contractsexecutando estratégias pré-definidas que podem depender de entradas de preços externas.
A Full Sail vinculou o evento a uma “suspeita de comprometimento” da infraestrutura de oracle do Switchboard. Um oracle é a camada de fornecimento de dados que fornece entradas off-chain ou externas, como preços, para contratos on-chain. Quando essa camada é questionada, o modo de falha não é apenas uma negociação ruim. São contratos executando com suposições erradas.
O protocolo disse que divulgou o incidente pela primeira vez no sábado, quando confirmou a perda de fundos e pausou depósitos e retiradas enquanto investigava. Na terça-feira, a Full Sail disse que encerraria suas atividades e fez do reembolso aos usuários a prioridade, chamando “compensar os usuários a principal prioridade do protocolo.”
O que os Usuários Podem Fazer Agora: Depósitos Desligados, Recompensas de LP Congeladas, Pools Rumo ao Apenas Retirada
A postura operacional agora é defensiva. A Full Sail disse que imediatamente desativou novos depósitos e reivindicações de recompensas para provedores de liquidez.
Isso é importante para qualquer um que ainda esteja exposto através de posições em cofres ou pools de liquidez. As reivindicações de recompensas de LP são o mecanismo para coletar incentivos ou taxas ganhos por fornecer liquidez. Desligar as reivindicações é efetivamente um congelamento no “carry” que mantém muitas posições de LP toleráveis durante a incerteza.
A Full Sail também disse que os pools regulares passarão para o modo de retirada apenas após “verificações de segurança finais.” Retirada apenas é o sinal de que o protocolo está priorizando saídas ordenadas em vez de crescimento. Isso também implica que a equipe deseja reduzir mudanças de estado e reviravoltas de estratégia enquanto valida o que é seguro para reabrir.
A peça que falta é o processo exato. A Full Sail disse que espera publicar instruções de retirada e reivindicação “nos próximos dias,” mas ainda não especificou se haverá instantâneas, limites por usuário, janelas escalonadas ou qualquer mecânica de contrato de reivindicação. Até que esses detalhes cheguem, os usuários estão operando com um cronograma, mas não com um manual.
O plano de compensação da Full Sail é explícito, mas não quantificado. O protocolo disse que usará a liquidez restante de propriedade do protocolo para compensar os usuários, e a equipe cobrirá qualquer déficit para que “os depositantes da comunidade sejam reembolsados primeiro.” A liquidez de propriedade do protocolo é liquidez controlada pelo tesouro em vez de fundos de usuários externos. O compromisso é real. O tamanho da rede de segurança ainda é desconhecido.
Switchboard Interrompe Rede Baseada em Move Através de Aptos, Sui, IOTA e Movement
A Switchboard disse que estava investigando um “potencial comprometimento” de suas implementações baseadas em Move e interrompeu sua rede em Aptos, Sui, IOTA e Movement. A linguagem importa. “Potencial” não é confirmação, e nenhum caminho de exploração foi publicamente definido no material fornecido.
Ainda assim, a resposta foi ampla. A interrupção em várias cadeias baseadas em Move é um instrumento contundente, e sinaliza que a Switchboard tratou a questão como um risco de infraestrutura compartilhada em vez de um bug isolado de aplicativo. Implementações baseadas em Move referem-se a componentes de oráculo construídos usando a linguagem de programação Move usada por ecossistemas como Sui e Aptos. Se o mesmo padrão de implementação for implantado em várias cadeias, o modelo de ameaça é correlacionado.
O efeito de segunda ordem é a incerteza a montante. Quando uma rede de oráculos é interrompida, os protocolos que dependem dela podem perder a capacidade de precificar com segurançacolateral, reequilibrar cofres ou executar estratégias automatizadas. Alguns aplicativos falharão “fechados” ao pausar. Outros podem falhar “abertos” se as suposições forem codificadas de forma inadequada.
Uma divulgação a montante já está no registro. Virtue, um protocolo de empréstimo stablecoin baseado em IOTA, relatou separadamente cerca de $455.000 em perdas e disse que o respaldo de sua stablecoin VUSD havia sido comprometido. Essa é uma categoria de dano diferente do impacto no PnL do cofre. Toca em suposições de colateral e resgate.
O Mapa de Risco para o DeFi do Move-Ecosystem Após uma Disrupção de Oracle
No curto prazo, o risco mais acionável é o controle de acesso. A Full Sail desativou depósitos e congelou reivindicações de recompensas de LP, e sinalizou uma mudança para apenas retiradas após verificações finais. Essa combinação limita a agência do usuário em duas direções ao mesmo tempo: o capital não pode entrar, e rendimento não pode ser colhido.
A leitura mais ampla do ecossistema Move é a concentração de contraparte. A interrupção do Switchboard em Aptos, Sui, IOTA e Movement aumenta a probabilidade de atualizações adicionais de protocolo, mesmo que as perdas não sejam universais. O mercado não precisa de uma dúzia de hacks para reavaliar o risco de oracle. Ele precisa de uma dependência compartilhada para ser questionada.
O ângulo da stablecoin é a parte que os traders tendem a subestimar no início. O comprometimento do respaldo VUSD relatado pela Virtue sugere que disrupções ligadas a oráculos podem vazar na forma como os protocolos marcam colaterais e mantêm o respaldo. Se mais divulgações parecerem com isso, o risco muda de “um protocolo foi atingido” para “as suposições em pilhas de empréstimos e stablecoin precisam ser reauditoradas.”
O catalisador da linha do tempo é simples, mas binário. A Full Sail disse que as instruções de retirada e reivindicação estão chegando "nos próximos dias", e a Switchboard não forneceu um cronograma de restauração no material fornecido. Até que ambos sejam esclarecidos, o ecossistema está negociando com informações incompletas.
Minha Opinião: Por Que Isso Parece um Choque de Contraparte de Oracle, Não uma Explosão de Protocolo Único
O limite que importa não é o de ~$91.000. É a decisão de encerrar. Quando uma equipe passa de pausar para encerrar, geralmente é porque a confiança e os custos operacionais de continuar superam o valor esperado de reconstruir.
O verdadeiro teste é se a rede de segurança é mensurável. A Full Sail prometeu liquidez de propriedade do protocolo mais cobertura da equipe para que "os depositantes da comunidade sejam reembolsados primeiro", mas o mercado ainda carece da variável chave: liquidez restante versus total de reivindicações uma vez que as retiradas e reivindicações sejam definidas.
Se essas instruções chegarem de forma clara e o estado do pool mudar para apenas retiradas sem mais surpresas, isso se torna um choque de contraparte de oracle contido em vez de um desmantelamento em cascata do ecossistema Move.
