Тағы бір DeFi-протоколы оракул инфрақұрылымындағы осалдықтың құрбаны болды. Sui экожүйесінде жұмыс істеген Full Sail жобасы Switchboard қызметіндегі ақаулықты пайдаланған злоумыскер үш өтімділік қоймасынан шамамен $91 000 шығарып алғаннан кейін қызметін тоқтататынын ресми түрде жариялады. Бұл индустрия стандарттары бойынша апатты сома емес, бірақ жобаның өзі үшін олatal болды.
Шабуылдың мәліметтері және команданың реакциясы
Оқиға мониторинг баға фидтерінің манипуляциясына байланысты аномальды транзакцияларды көрсеткен кезде анықталды. Активтердің құны туралы сенімді деректерді қамтамасыз етуі тиіс Switchboard оракулдары эксплойт үшін кіру нүктесіне айналды. Нәтижесінде протокол қаражаттың одан әрі кетуін болдырмау үшін жаңа депозиттерді қабылдауды және сыйақыларды есептеуді дереу тоқтатты.
Full Sail командасы бұрынғы қалпында жұмысты қалпына келтіруге ниеті жоқ екенін мәлімдеді. Оның орнына зардап шеккен пайдаланушыларға қаражатты қайтару басымдыққа ие. Ол үшін жоба қазынашылықтағы меншікті өтімділікті пайдалануды жоспарлап отыр, ал жетіспеген жағдайда — резервтік қорлардан тапшылықты жабу. Бұл тәсіл толық өтемақыға кепілдік бермесе де, коллапс жағдайында беделдің қалдығын сақтау әрекетін көрсетеді.
Жүйелік проблема ма, әлде бір реттік қате ме?
Бұл оқиға DeFi-протоколдарының үшінші тарап оракулдарына тәуелділігі туралы кеңірек мәселені көтереді. Деректердегі тіпті шамалы ауытқулар да арбитраж шабуылдары үшін пайдаланылуы мүмкін, әсіресе төмен өтімділігі бар пулдарда. Full Sail — бұл саладағы тәуекелдерді бағаламағаны үшін төлейтін алғашқы және, мүмкін, соңғы жоба емес.
Менің көзқарасым бойынша, $91 000 жоғалтқаннан кейін протоколдың жабылуы — команда өз моделі үшін тұрақты болашақты көрмегендігінің белгісі. Қатаң бәсекелестік және шағын DeFi-платформаларға деген сенімнің төмендеуі жағдайында кез келген ақаулық қайта оралмас нүктеге айналуы мүмкін. Нарық үшін бұл сабақ: оракулдарды аудиттеу және манипуляция сценарийлерін стресстік тестілеу міндетті болуы керек, қалауы бойынша емес. Пайдаланушыларға «шағын» протоколдардың өзі толық сақтандыруға болмайтын тәуекелдерді алып жүретінін есте ұстаған жөн.