Una pérdida de $91,000 llevó a una decisión mucho mayor

Full Sail divulgó un incidente de seguridad el 29 de agosto y pausó la actividad del protocolo mientras investigaba. Posteriormente, el protocolo anunció el 1 de septiembre que cesaría operaciones en Sui, cambiando su enfoque de operar bóvedas a reembolsar a los usuarios afectados. Los cierres de este tipo siguen siendo inusuales en DeFi, donde los equipos más a menudo corrigen la vulnerabilidad y relanzan — lo que hace que el tamaño de la pérdida en relación con la decisión misma sea una parte notable de esta historia.

En sus actualizaciones oficiales de cierre, Full Sail informó que aproximadamente $91,000 habían sido extraídos de tres bóvedas automatizadas. El protocolo añadió que la liquidez restante propiedad del protocolo iría a los usuarios y que el equipo absorbería cualquier déficit para que los depositantes de la comunidad fueran compensados primero.

Pérdida directa de bóvedas: Se extrajeron unos $91,000 de tres bóvedas automatizadas.

Compromiso de reembolso: La liquidez propiedad del protocolo y los fondos del equipo han sido comprometidos para los depositantes de la comunidad.

Aún desconocido: El protocolo no ha divulgado los reclamos totales, la liquidez disponible para reembolsos ni la mecánica de reclamos.

Full Sail no ha publicado un balance que demuestre que la pérdida de $91,000 por sí sola hizo imposible un reinicio. La decisión de cerrar sugiere, más bien, que la pérdida directa fue solo una parte del problema. El equipo también debe verificar la dependencia de datos de precios, revisar las bóvedas afectadas y decidir si reconstruir el protocolo de manera segura y creíble todavía tiene sentido.

Cómo un dato de precio poco confiable vuelve insegura una bóveda

Un oráculo provee a un contrato inteligente información que no puede obtener por sí mismo, incluidos los precios de los activos. Una bóveda puede calcular cada transacción correctamente según el precio que recibe y aun así producir un resultado económico equivocado si ese precio no es confiable. Las fallas de oráculos y la manipulación de fuentes de precios son una clase de ataque de larga data en DeFi, y muchos protocolos mitigan el riesgo verificando varias fuentes independientes — una cuestión de diseño directamente relevante cuando el compromiso de un solo proveedor puede propagarse a todas las cadenas que atiende.

Válido onchain, inseguro en la realidad

Un contrato no conoce de forma independiente el precio de mercado de un activo. Actúa según la fuente de datos que ha sido programado para aceptar. Si ese dato se vuelve poco confiable, una estrategia automatizada puede tratar una transacción como válida onchain mientras los usuarios absorben la pérdida económica.

El presunto problema de oráculo de Full Sail es técnicamente distinto del reciente exploit de gobernanza de la bóveda de Term. Sin embargo, ambos muestran que los contratos DeFi pueden tratar un dato comprometido como legítimo y aun así perjudicar a los usuarios.

Full Sail vinculó su incidente a Switchboard. En sus actualizaciones oficiales del incidente, Switchboard dijo que estaba investigando un posible compromiso de sus implementaciones basadas en Move y detuvo los servicios afectados en Aptos, Sui, IOTA y Movement. La amplitud de esa detención ilustra la exposición estructural: un solo proveedor de oráculos que corta el servicio en cuatro cadenas basadas en Move significa que cada protocolo aguas abajo en esas cadenas tuvo que reevaluar de inmediato su dependencia de datos de precios. Ninguno de los dos equipos ha publicado una autopsia técnica completa, por lo que la ruta exacta del exploit y la responsabilidad final siguen sin confirmarse.

La aplicación está pausada; el modo de solo retiro es la siguiente etapa

El aviso de seguridad vigente de Full Sail indica que los depósitos y retiros siguen pausados hasta que la integridad del oráculo sea restaurada y verificada. Sus actualizaciones de cierre señalan que se desactivaron los nuevos depósitos y los reclamos de recompensas de proveedores de liquidez, mientras que se espera que los grupos regulares pasen a modo de solo retiro tras las verificaciones de seguridad finales.

El banner de la aplicación refleja el estado de seguridad actual. El modo de solo retiro es la siguiente etapa planificada, no una función activa. Las instrucciones separadas de retiro y reclamo siguen pendientes. La rapidez con la que Switchboard complete su investigación y restaure servicios verificados en Sui determinará ese cronograma para cualquier protocolo que dependiera de él.

Lo que Full Sail aún necesita publicar

Full Sail ha prometido priorizar a los depositantes de la comunidad. Los usuarios aún necesitan cinco respuestas prácticas antes de poder evaluar esa promesa:

1. El monto de liquidez propiedad del protocolo disponible para el reembolso.
2. El valor total de los reclamos de usuarios afectados.
3. La fecha utilizada para calcular los saldos elegibles.
4. El momento en que comienza el acceso de solo retiro a los grupos.
5. El proceso de reclamo y el tratamiento de cualquier déficit.

Hasta que se publique esa conciliación, la cifra de $91,000 describe la brecha — no lo que recuperarán los usuarios afectados.

Fuentes: Full Sail (actualizaciones de cierre, aplicación en vivo), Switchboard (actualizaciones del incidente).