9.1万ドルのオラクル事故がDeFiプロトコル全体の終焉につながった理由
重要ポイント
- •Full Sailは、8月29日に公表されたセキュリティインシデントで3つの自動化ボルトから約91,000ドルが流出したことを受け、Sui上での事業を終了しています。
- •プロトコルは、プロトコル保有の流動性とチーム資金をコミュニティの預かり者への優先返済に充て、不足分を吸収することを約束しました。
- •Full Sailは本インシデントをSwitchboardに関連付けており、同社はMoveベースのオラクル実装の潜在的な侵害を調査しながら、Aptos、Sui、IOTA、Movement上でサービスを停止しました。
- •入出金は引き続き停止されており、最終セキュリティチェック後の次の段階として引き出し専用のプールアクセスが計画されています。
- •Full SailもSwitchboardも完全な技術的ポストモーテムを公表しておらず、Full Sailは請求総額、返済に充当可能な流動性、請求手続きを開示していません。
91,000ドルの損失が、より大きな決断につながった
Full Sailは8月29日にセキュリティインシデントを公表し、調査の間プロトコルの活動を一時停止しました。その後、9月1日にSui上での事業を終了（ウィンドダウン）し、ボルトの運営から被影響ユーザーへの返済へと焦点を移すことを発表しました。この種のウィンドダウンは、脆弱性を修正して再稼働するケースが多いDeFiにおいて依然として珍しく、損失額の大きさと決断自体の対比が本件の注目点となっています。
公式のウィンドダウンに関する最新情報の中で、Full Sailは3つの自動化ボルトから約91,000ドルが流出したと発表しました。また、残存するプロトコル保有の流動性はユーザーに充てられ、コミュニティの預かり者が最優先で補償されるよう、チームが不足分を負担すると述べました。
直接的なボルト損失： 約91,000ドルが3つの自動化ボルトから流出しました。
返済のコミットメント： プロトコル保有の流動性とチーム資金がコミュニティの預かり者への返済に充てられることが約束されています。
依然として不明な点： プロトコルは請求総額、返済に充当可能な流動性、請求手続きを公表していません。
Full Sailは、91,000ドルの損失のみで再開が不可能になったことを示す貸借対照表を公表していません。ウィンドダウンを選択したことは、直接的な損失が問題の一部にすぎなかったことを示唆しています。チームは価格データへの依存を検証し、影響を受けたボルトをレビューし、プロトコルを安全かつ信頼性をもって再構築することが今なお意味があるかどうかを判断する必要もあります。
信頼できない価格データがボルトを危険にする仕組み
オラクルは、スマートコントラクトに資産価格など、自身では取得できない情報を提供します。ボルトは受け取った価格に基づいてすべての取引を正しく計算できても、その価格が信頼できないものであれば、誤った経済的結果を生み出す可能性があります。オラクルの障害や価格フィードの操作はDeFiにおいて長年続く攻撃手法であり、多くのプロトコルは複数の独立したフィードを相互照合することでリスクを軽軽減しています。単一プロバイダーの侵害がそれが提供するすべてのチェーンに波及しうる場合、これは設計上直接関わる問題です。
オンチェーン上は有効、現実には危険
コントラクトは資産の市場価格を独自に把握していません。受け入れるようプログラムされたフィードに基づいて動作します。その入力が信頼できなくなると、自動化された戦略は取引をオンチェーン上で有効とみなしながら、ユーザーが経済的損失を負うことになりえます。
Full Sailの疑われるオラクル問題は、最近のTermボルトのガバナンス悪用とは技術的に異なります。しかし両者とも、DeFiコントラクトが侵害された入力を正当なものとして扱い、ユーザーに損害を与えうることを示しています。
Full Sailは本インシデントをSwitchboardに関連付けました。公式のインシデントに関する最新情報の中で、SwitchboardはMoveベースの実装の潜在的な侵害を調査しており、Aptos、Sui、IOTA、Movement上の影響を受けるサービスを停止したと述べました。この停止の広範さは構造的なエクスポージャーを浮き彫りにします。単一のオラクルプロバイダーが4つのMoveベースのチェーンでサービスを停止すれば、それらのチェーン上のすべての下流プロトコルは、価格データへの依存を一斉に再評価せざるをえませんでした。どちらのチームも完全な技術的ポストモーテムを公表していないため、具体的な攻撃経路と最終的な責任の所在は未確認のままです。
アプリは一時停止中、次の段階は引き出し専用モード
Full Sailのライブセキュリティ通知によれば、オラクルの完全性が回復・検証されるまで、入出金は引き続き停止されています。ウィンドダウンに関する最新情報では、新規入金と流動性提供者への報酬請求は無効化されており、通常のプールは最終セキュリティチェックの後に引き出し専用になるとされています。
アプリのバナーが現在の安全状態を反映しています。引き出し専用モードは次に計画された段階であり、稼働中の機能ではありません。引き出しと請求の個別の手順は依然として未定です。Switchboardが調査を完了し、Sui上で検証済みサービスをどれほど迅速に復旧させるかが、それに依存していたプロトコルにとってのタイムラインを左右します。
Full Sailがなお公表すべきこと
Full Sailはコミュニティの預かり者を最優先にすると約束しています。ユーザーがこの約束を判断するには、5つの実践的な回答が依然として必要です。
- 返済に充当可能なプロトコル保有の流動性の額。
- 影響を受けたユーザーの請求総額。
- 対象残高の計算に使用される日付。
- 引き出し専用プールアクセスの開始時刻。
- 請求手続きと不足分の扱い。
この精算が公表されるまで、91,000ドルという数字は侵害そのものを示すものであり、影響を受けたユーザーが回収できる額を示すものではありません。
出典：Full Sail（ウィンドダウンに関する最新情報、ライブアプリ）、Switchboard（インシデントに関する最新情報）。
