Full Sail, протокол децентрализованных финансов (DeFi), построенный на блокчейне Sui, прекращает работу после инцидента безопасности с провайдером оракулов Switchboard, приведшего к потерям для пользователей.

Протокол объявил о закрытии во вторник в X публикация Full Sail, немедленно отключив новые депозиты и выплаты наград поставщикам ликвидности (LP). Обычные пулы перейдут в режим только вывода после завершения финальных проверок безопасности; компенсация пользователей определена как главный приоритет протокола.

Решение последовало за инцидентом безопасности на прошлой неделе, затронувшим автоматизированные хранилища Full Sail после предполагаемой компрометации оракул-инфраструктуры Switchboard. Оракулы — это сторонние сервисы, поставляющие смарт-контрактам ценовые и другие внешние данные; компрометация оракула может позволить злоумышленникам манипулировать ценами, на которые опираются DeFi-протоколы. Сбои оракулов и манипуляции ценовыми потоками неоднократно становились источником потерь в DeFi в различных экосистемах, поскольку множество протоколов часто зависят от одних и тех же апстрим-провайдеров — то есть один скомпрометированный оракул может затронуть сразу несколько платформ, что и произошло в данном случае.

Full Sail впервые раскрыла инцидент в субботу сообщение Full Sail, подтвердив потерю средств и приостановив депозиты и выводы на время расследования. Switchboard в тот же день в публикации в X заявление Switchboard сообщила, что расследует возможную компрометацию своих реализаций на базе Move и приостановила свою сеть на Aptos, Sui, IOTA и Movement. Switchboard — это межцепочечный провайдер оракулов, работающий на нескольких блокчейнах на языке Move, а также на Solana, что делает инцидент значимым не только для Sui.

Позднее Full Sail сообщила, что злоумышленник вывел примерно $91,000 из трёх её хранилищ. Отдельно Virtue, протокол кредитования под стейблкоины на базе IOTA (IOTA), сообщил о потерях около $455,000 и нарушении обеспечения стейблкоина VUSD заявление Virtue.

Full Sail заявила, что использует оставшуюся принадлежащую протоколу ликвидность для компенсации пользователям, а команда покроет любой дефицит, чтобы депозитчики сообщества были возмещены первыми. Протокол ожидает опубликовать инструкции по выводу иclaimам в ближайшие дни. Пользователи других протоколов, зависящих от Switchboard в затронутых сетях, будут следить за результатами расследования Switchboard и eventualным восстановлением её потоков данных.

Читайте также: Резерв кредитования More Markets опустошён на $9,3 млн: Blockaid