9.1 萬美元的損失引發更重大的決定

Full Sail 於 8 月 29 日揭露一起安全事件，並在調查期間暫停協議運作。該協議隨後於 9 月 1 日宣布將終止在 Sui 上的營運，將重心從經營金庫轉向償還受影響的用戶。這類終止營運的決定在 DeFi 領域並不常見，因為團隊更常見的做法是修補漏洞後重新上線——這也使損失金額與決定本身之間的反差成為本案的矚目之處。

在其官方的終止營運公告中，Full Sail 表示約有 9.1 萬美元從三個自動化金庫中被轉走。協議並補充說明，剩餘的協議自有流動性將分配給用戶，且團隊將吸收任何缺口，以確保社群存款人獲得優先補償。

**直接金庫損失：**約 9.1 萬美元從三個自動化金庫中被轉走。

**償還承諾：**協議自有流動性與團隊資金已承諾優先補償社群存款人。

**仍未知：**協議尚未公布總索賠金額、可用於償還的流動性以及索賠機制。

Full Sail 並未公布任何資產負債表，證明單憑這 9.1 萬美元的損失就導致協議無法重啟。選擇終止營運反而顯示，直接損失只是問題的一部分。團隊還必須驗證價格數據的依賴關係、檢視受影響的金庫，並評估以安全且可信的方式重建協議是否仍然合理。

不可靠的價格數據如何使金庫變得不安全

預言機（Oracle）為智能合約提供其無法自行取得的資訊，包括資產價格。一個金庫可能依據所收到的價格正確計算每一筆交易，但若該價格不可靠，仍可能產生錯誤的經濟結果。預言機故障與價格饋送操縱是 DeFi 領域長期存在的攻擊類型，許多協議透過交叉核對多個獨立數據源來降低風險——當單一供應商遭入侵就可能波及其服務的每一條鏈時，這個設計課題便格外切身相關。

鏈上有效，現實中不安全

合約本身並不知道資產的市場價格。它只依據程式設定所接受的數據饋送運作。一旦該輸入變得不可靠，自動化策略可能在鏈上將一筆交易視為有效，而由用戶承擔經濟損失。

Full Sail 疑似的預言機問題在技術上與近期 Term 金庫治理漏洞不同。然而，兩者都顯示 DeFi 合約可能將遭入侵的輸入視為合法，進而傷害用戶。

Full Sail 將其事件與 Switchboard 相連。Switchboard 在其官方事件公告中表示，正在調查其基於 Move 的實作是否可能遭入侵，並已暫停 Aptos、Sui、IOTA 與 Movement 上的受影響服務。此暫停的廣度凸顯了結構性風險：單一預言機供應商在四條 Move 系鏈上同時中斷服務，意味著這些鏈上的每一個下游協議都必須立即重新評估其價格數據依賴。兩個團隊均尚未公布完整的技術事後檢討報告，因此確切的攻擊路徑與最終責任歸屬仍未確認。

應用程式已暫停；僅限提款是下一階段

Full Sail 的即時安全公告指出，存款與提款將持續暫停，直到預言機完整性獲得恢復並驗證為止。其終止營運公告表示，新的存款與流動性提供者獎勵申領已被停用，而一般流動性池預計在最終安全檢查後轉為僅限提款模式。

應用程式的橫幅反映了當前的安全狀態。僅限提款模式是下一個規劃階段，並非已上線的功能。單獨的提款與索賠說明尚未公布。Switchboard 完成調查並在 Sui 上恢復經過驗證的服務的速度，將決定所有依賴它的協議的時間表。

Full Sail 仍需公布的資訊

Full Sail 承諾將社群存款人放在首位。用戶在能夠評判這項承諾之前，仍需要五個實際問題的答案：

1. 可用於償還的協議自有流動性金額。
2. 受影響用戶索賠的總價值。
3. 用於計算符合資格餘額的日期。
4. 僅限提款流動性池開放存取的時間。
5. 索賠流程以及任何缺口的處理方式。

在該清算報告公布之前，9.1 萬美元這個數字僅描述了此次入侵事件——而非受影響用戶將能取回的金額。

資料來源：Full Sail（終止營運公告、即時應用程式）、Switchboard（事件公告）。