Full Sail, un protocole de finance décentralisée (DeFi) construit sur la blockchain Sui, cesse ses activités après qu'un incident de sécurité impliquant le fournisseur d'oracles Switchboard a entraîné des pertes pour ses utilisateurs.

Le protocole a annoncé son arrêt sur X mardi publication de Full Sail, désactivant immédiatement les nouveaux dépôts et les réclamations de récompenses des fournisseurs de liquidité (LP). Les pools réguliers passeront en mode retrait uniquement après l'achèvement des vérifications de sécurité finales, l'indemnisation des utilisateurs étant identifiée comme la priorité absolue du protocole.

Cette décision fait suite à un incident de sécurité survenu la semaine dernière qui a affecté les coffres automatisés de Full Sail après une compromission présumée de l'infrastructure d'oracle de Switchboard. Les oracles sont des services tiers qui fournissent des prix et d'autres données externes aux contrats intelligents ; la compromission d'un oracle peut permettre à des attaquants de manipuler les prix dont dépendent les protocoles DeFi. Les défaillances d'oracles et la manipulation de flux de prix ont été une source récurrente de pertes dans le DeFi à travers plusieurs écosystèmes, car de nombreux protocoles dépendent fréquemment des mêmes fournisseurs en amont — ce qui signifie qu'un seul oracle compromis peut affecter plusieurs plateformes à la fois, comme on le voit dans ce cas.

Full Sail a d'abord révélé l'incident samedi divulgation de Full Sail, confirmant une perte de fonds et suspendant les dépôts et retraits pendant son enquête. Switchboard a déclaré dans une publication sur X le même jour déclaration de Switchboard qu'il enquêtait sur une compromission potentielle de ses implémentations basées sur Move et avait interrompu son réseau sur Aptos, Sui, IOTA et Movement. Switchboard est un fournisseur d'oracles multi-chaînes opérant sur plusieurs blockchains en langage Move ainsi que sur Solana, ce qui rend l'incident pertinent au-delà du seul Sui.

Full Sail a ensuite indiqué qu'un attaquant avait retiré environ 91 000 dollars de trois de ses coffres. Par ailleurs, Virtue, un protocole de prêt en stablecoins basé sur IOTA (IOTA), a rapporté environ 455 000 dollars de pertes et déclaré que le collatéral de son stablecoin VUSD avait été affaibli déclaration de Virtue.

Full Sail a déclaré qu'il utilisera sa liquidité restante détenue par le protocole pour indemniser les utilisateurs, et que l'équipe couvrira tout déficit afin que les déposants de la communauté soient remboursés en premier. Le protocole prévoit de publier les instructions de retrait et de réclamation dans les prochains jours. Les utilisateurs d'autres protocoles dépendant de Switchboard sur les réseaux affectés attendront les résultats de l'enquête de Switchboard et le rétablissement éventuel de ses flux de données.

À lire également : La réserve de prêt de More Markets vidée de 9,3 millions de dollars : Blockaid