Giao thức Sui DeFi Full Sail ngừng hoạt động

Full Sail cho biết họ đang ngừng hoạt động sau khi một sự cố bảo mật liên quan đến oracle Switchboard dẫn đến việc khoảng 91.000 đô la bị rút khỏi ba kho tự động. Giao thức đã vô hiệu hóa các khoản gửi mới và yêu cầu thưởng LP và cho biết sẽ ưu tiên hoàn trả cho người dùng bằng cách sử dụng thanh khoản còn lại thuộc về giao thức, với đội ngũ sẽ bù đắp bất kỳ thiếu hụt nào.

Điểm chính

Full Sail cho biết họ đang ngừng hoạt động sau một sự cố bảo mật liên quan đếnoracle nhà cung cấp Switchboard dẫn đến thiệt hại cho người dùng trên Sui.
Khoảng 91.000 đô la đã bị rút khỏi ba kho tự động, và giao thức đã vô hiệu hóa các khoản gửi mới và yêu cầu thưởng LP.
Switchboard đã ngừng mạng dựa trên Move của mình trên Aptos, Sui, IOTA và Movement trong khi điều tra một “sự xâm phạm tiềm tàng” của các triển khai Move của nó.
Full Sail cho biết họ sẽ sử dụng thanh khoản còn lại thuộc vềgiao thức để bồi thường cho người dùng và bù đắp bất kỳ thiếu hụt nào để “các nhà gửi cộng đồng được hoàn trả trước,” với hướng dẫn rút tiền và yêu cầu dự kiến sẽ “trong vài ngày tới.”

Full Sail bắt đầu quá trình ngừng hoạt động sau sự cố Oracle liên kết với Switchboard khiến thiệt hại khoảng ~$91K

Full Sail, một giao thức DeFi trên Sui, cho biết họ đang ngừng hoạt động sau một sự cố bảo mật liên quan đến nhà cung cấp oracle Switchboard dẫn đến thiệt hại cho người dùng. Nhóm phát triển đã coi quyết định này là một sự ngừng hoạt động thay vì tạm dừng, một sự leo thang có ý nghĩa so với phản ứng tiêu chuẩn trước sự cố.

Thiệt hại đã được xác nhận khoảng 91,000 đô la, bị loại bỏ từ ba kho của Full Sail, giao thức cho biết. Những kho này được mô tả là kho tự động, có nghĩa là tiền gửi của người dùng được quản lý bởi smart contractschạy các chiến lược đã được định nghĩa trước có thể phụ thuộc vào các đầu vào giá bên ngoài.

Full Sail liên kết sự kiện này với một "sự xâm phạm nghi ngờ" của cơ sở hạ tầng oracle của Switchboard. Một oracle là lớp cung cấp dữ liệu cung cấp các đầu vào ngoài chuỗi hoặc bên ngoài, như giá cả, cho các hợp đồng trên chuỗi. Khi lớp đó bị nghi ngờ, chế độ thất bại không chỉ là một giao dịch xấu. Đó là các hợp đồng thực hiện dựa trên những giả định sai lầm.

Giao thức cho biết họ đã công bố sự cố lần đầu tiên vào thứ Bảy, khi họ xác nhận thiệt hại tài chính và tạm dừng việc gửi và rút tiền trong khi điều tra. Vào thứ Ba, Full Sail cho biết họ sẽ ngừng hoạt động và ưu tiên hoàn tiền cho người dùng, gọi việc "bồi thường cho người dùng là ưu tiên hàng đầu của giao thức."

Người dùng có thể làm gì bây giờ: Ngừng gửi tiền, phần thưởng LP bị đóng băng, các pool chỉ còn rút tiền

Tư thế hoạt động hiện đang phòng thủ. Full Sail cho biết họ đã ngay lập tức vô hiệu hóa việc gửi tiền mới và yêu cầu phần thưởng nhà cung cấp thanh khoản.

Điều đó quan trọng đối với bất kỳ ai vẫn còn bị ảnh hưởng qua các vị trí kho hoặc các pool thanh khoản. Việc yêu cầu phần thưởng LP là cơ chế để thu thập các khoản khuyến khích hoặc phí kiếm được từ việc cung cấp thanh khoản. Việc tắt yêu cầu thực chất là một sự đóng băng trên “carry” giữ cho nhiều vị trí LP có thể chấp nhận được trong thời gian không chắc chắn.

Full Sail cũng cho biết các pool thông thường sẽ chuyển sang chế độ chỉ rút tiền sau “các kiểm tra an ninh cuối cùng.” Chế độ chỉ rút tiền là dấu hiệu cho thấy giao thức đang ưu tiên các lối thoát có trật tự hơn là tăng trưởng. Nó cũng ngụ ý rằng đội ngũ muốn giảm thiểu các thay đổi trạng thái và sự thay đổi chiến lược trong khi xác thực những gì an toàn để mở lại.

Mảnh ghép còn thiếu là quy trình chính xác. Full Sail cho biết họ dự kiến sẽ công bố hướng dẫn rút tiền và yêu cầu “trong những ngày tới,” nhưng họ vẫn chưa xác định liệu có các bức ảnh chụp, giới hạn theo người dùng, cửa sổ theo giai đoạn, hoặc bất kỳ cơ chế hợp đồng yêu cầu nào. Cho đến khi những chi tiết đó được công bố, người dùng đang hoạt động với một thời gian biểu nhưng không có sách hướng dẫn.

Kế hoạch bồi thường của Full Sail là rõ ràng nhưng không được định lượng. Giao thức cho biết họ sẽ sử dụng thanh khoản còn lại thuộc về giao thức để bồi thường cho người dùng, và đội ngũ sẽ chịu bất kỳ thiếu hụt nào để “các nhà gửi tiền trong cộng đồng được hoàn trả trước.” Thanh khoản thuộc về giao thức là thanh khoản do kho bạc kiểm soát chứ không phải là quỹ của người dùng bên ngoài. Cam kết là có thật. Quy mô của sự hỗ trợ vẫn chưa được biết.

Switchboard Dừng Mạng Dựa Trên Move Trên Aptos, Sui, IOTA và Movement

Switchboard cho biết họ đang điều tra một “sự thỏa hiệp tiềm năng” của các triển khai dựa trên Move và đã dừng mạng của mình trên Aptos, Sui, IOTA và Movement. Ngôn ngữ rất quan trọng. “Tiềm năng” không phải là xác nhận, và không có con đường khai thác nào đã được xác định công khai trong tài liệu cung cấp.

Tuy nhiên, phản ứng là rộng rãi. Việc dừng trên nhiều chuỗi dựa trên Move là một công cụ thô bạo, và nó báo hiệu rằng Switchboard đã coi vấn đề này là rủi ro hạ tầng chung chứ không phải là một lỗi ứng dụng riêng lẻ. Các triển khai dựa trên Move đề cập đến các thành phần oracle được xây dựng bằng ngôn ngữ lập trình Move được sử dụng bởi các hệ sinh thái như Sui và Aptos. Nếu cùng một mô hình triển khai được áp dụng trên các chuỗi, mô hình đe dọa là tương quan.

Hiệu ứng bậc hai là sự không chắc chắn ở phía hạ nguồn. Khi một mạng oracle dừng lại, các giao thức phụ thuộc vào nó có thể mất khả năng định giá an toàntài sản thế chấp, cân bằng lại kho, hoặc thực hiện các chiến lược tự động. Một số ứng dụng sẽ thất bại “đóng” bằng cách tạm dừng. Những ứng dụng khác có thể thất bại “mở” nếu các giả định được lập trình kém.

Một thông báo hạ nguồn đã có trên băng. Virtue, một stablecoin giao thức cho vay dựa trên IOTA, đã báo cáo riêng về khoản lỗ khoảng 455.000 đô la và cho biết việc hỗ trợ stablecoin VUSD của nó đã bị suy giảm. Đó là một loại thiệt hại khác với việc ảnh hưởng đến PnL của kho. Nó liên quan đến tài sản thế chấp và các giả định về việc đổi lấy.

Bản đồ Rủi ro cho Move-Ecosystem DeFi Sau một Sự cố Oracle

Trong ngắn hạn, rủi ro có thể hành động nhất là kiểm soát truy cập. Full Sail đã tắt tính năng gửi tiền và đóng băng yêu cầu thưởng LP, và nó đã thông báo về việc chuyển sang chỉ rút tiền sau các kiểm tra cuối cùng. Sự kết hợp đó giới hạn quyền tự chủ của người dùng theo hai hướng cùng một lúc: vốn không thể quay vòng vào, và yield không thể thu hoạch ra.

Đọc hiểu rộng hơn về hệ sinh thái Move là sự tập trung đối tác. Việc tạm dừng của Switchboard trên Aptos, Sui, IOTA và Movement làm tăng xác suất có thêm các cập nhật giao thức, ngay cả khi các khoản lỗ không phải là phổ quát. Thị trường không cần một tá vụ hack để định giá lại rủi ro oracle. Nó cần một sự phụ thuộc chung được đặt câu hỏi.

Khía cạnh stablecoin là phần mà các nhà giao dịch thường đánh giá thấp ở giai đoạn đầu. Việc suy giảm hỗ trợ VUSD được báo cáo của Virtue cho thấy các sự cố liên quan đến oracle có thể rò rỉ vào cách mà các giao thức đánh dấu tài sản thế chấp và duy trì hỗ trợ. Nếu nhiều thông báo trông giống như vậy, rủi ro chuyển từ “một giao thức bị ảnh hưởng” sang “các giả định trên toàn bộ các giao thức cho vay và stablecoin cần được kiểm toán lại.”

Yếu tố kích thích thời gian là đơn giản nhưng nhị phân. Full Sail cho biết hướng dẫn rút tiền và yêu cầu sẽ đến "trong những ngày tới," và Switchboard chưa cung cấp một thời gian phục hồi trong tài liệu đã cung cấp. Cho đến khi cả hai được làm rõ, hệ sinh thái đang giao dịch trên thông tin chưa đầy đủ.

Quan điểm của tôi: Tại sao điều này trông giống như một cú sốc đối tác oracle, không phải một vụ nổ của một giao thức đơn lẻ.

Ngưỡng quan trọng không phải là ~$91,000. Đó là quyết định ngừng hoạt động. Khi một đội ngũ chuyển từ tạm dừng sang ngừng hoạt động, thường là vì niềm tin và chi phí vận hành của việc tiếp tục vượt quá giá trị kỳ vọng của việc xây dựng lại.

Bài kiểm tra thực sự là liệu sự hỗ trợ có thể đo lường được hay không. Full Sail đã hứa hẹn về thanh khoản thuộc sở hữu của giao thức cộng với sự bảo hiểm của đội ngũ để "các nhà gửi tiền trong cộng đồng được hoàn trả trước," nhưng thị trường vẫn thiếu biến số quan trọng: thanh khoản còn lại so với tổng yêu cầu khi các yêu cầu rút tiền và yêu cầu được xác định.

Nếu những hướng dẫn đó được thực hiện một cách rõ ràng và trạng thái của pool chuyển sang chỉ rút tiền mà không có thêm bất ngờ nào, điều này trở thành một cú sốc đối tác oracle được kiểm soát thay vì một sự sụp đổ chuỗi Move.

Nguồn

Cointelegraph