一笔9.1万美元的损失引出了一个更大的决定

Full Sail于8月29日披露了一起安全事件，并在调查期间暂停了协议活动。随后该协议于9月1日宣布将在Sui上终止运营，将重心从运营金库转向向受影响用户进行偿付。此类关停在DeFi领域并不常见——团队通常会选择修补漏洞并重新上线，这使得损失规模与决定本身之间的反差成为本案的一个焦点。

在其官方关停更新中，Full Sail表示约9.1万美元已从三个自动化金库中被转出。该协议还表示，剩余的协议自有流动性将分配给用户，团队将承担任何缺口，以确保社区储户优先获得补偿。

**直接金库损失：**约9.1万美元从三个自动化金库中被转出。

**偿付承诺：**协议自有流动性和团队资金已被承诺用于补偿社区储户。

**仍有未知事项：**该协议尚未披露总申索金额、可用于偿付的流动性以及申领机制。

Full Sail并未公布资产负债表以证明仅9.1万美元的损失就使重启变得不可能。选择关停反而表明直接损失只是问题的一部分。团队还必须验证价格数据依赖关系、审查受影响的金库，并判断以安全且可信的方式重建协议是否仍然合理。

不可靠的价格数据如何使金库变得不安全

预言机为智能合约提供其自身无法获取的信息，包括资产价格。一个金库可能依据其收到的价格对每笔交易进行正确计算，但如果该价格不可靠，仍会产生错误的经济结果。预言机故障和价格源操纵是DeFi领域长期存在的一类攻击，许多协议通过交叉校验多个独立数据源来降低这一风险——当单一服务商遭入侵的影响可扩散至其服务的每条链时，这一设计问题就显得尤为关键。

链上有效，现实中不安全

合约本身并不独立知晓资产的市场价格。它依据被编程设定接受的数据源行事。如果该输入变得不可靠，自动化策略可能会在链上将一笔交易视为有效，而用户则承担经济损失。

Full Sail疑似遭遇的预言机问题在技术上与近期Term金库治理权攻击有所不同。但两者都表明，DeFi合约可能将被污染的输入视为合法，并仍使用户受到损害。

Full Sail将其事件与Switchboard关联起来。在其官方事件更新中，Switchboard表示正在调查其基于Move的实现可能遭遇的入侵，并已在Aptos、Sui、IOTA和Movement上暂停受影响的服务。此次暂停的广度说明了结构性风险敞口：单一预言机服务商在四条基于Move的链上同时切断服务，意味着这些链上的每个下游协议都不得不立即重新评估其价格数据依赖。两个团队均未发布完整的技术事后分析，因此确切的攻击路径和最终责任仍未确定。

应用已暂停；仅提现是下一阶段

Full Sail的实时安全公告显示，存款和提现仍处于暂停状态，直至预言机完整性得到恢复和验证。其关停更新指出，新存款和流动性提供者奖励申领已被禁用，而常规资金池预计将在最终安全检查后转为仅提现模式。

应用的横幅反映了当前的安全状态。仅提现模式是下一计划阶段，而非已上线的功能。单独的提现和申领说明仍有待发布。Switchboard完成调查并在Sui上恢复经验证服务的速度，将决定任何依赖其服务的协议的相关时间表。

Full Sail仍需公布的信息

Full Sail承诺将社区储户放在首位。用户在评判这一承诺之前，仍需要五个实际问题的答案：

1. 可用于偿付的协议自有流动性金额。
2. 受影响用户申索的总价值。
3. 用于计算符合资格余额的日期。
4. 资金池仅提现访问开始的时间。
5. 申领流程以及对任何缺口的处理方式。

在该对账信息公布之前，9.1万美元这一数字描述的是入侵事件本身——而不是受影响用户将收回的金额。

来源：Full Sail（关停更新、在线应用），Switchboard（事件更新）。