Sui экожүйесінде жұмыс істеген DeFi-протоколы Full Sail ресми түрде қызметін тоқтататынын жариялады. Себеп — Switchboard оракулына қатысты осалдықты пайдалану, нәтижесінде зиянкес жобаның үш қоймасынан шамамен $91 000 шығарып кетті. Бұл оқиға сыртқы интеграциялар істен шығу нүктесіне айналғанда, тіпті мұқият ойластырылған архитектуралардың да осал екенін көрсетеді.
Қазіргі уақытта Full Sail әкімшілігі жаңа депозиттерді қабылдауды және сыйақыларды есептеуді тоқтатты. Өз мәлімдемесінде команда басты басымдық — пайдаланушыларға қаражатты қайтару екенін атап өтеді. Ол үшін жобаның меншікті өтімділігін пайдалану жоспарлануда, ал қажет болған жағдайда — зардап шеккен салымшылардың шығынын толық өтеу үшін тапшылықты резервтерден жабу.
Оқиғаның техникалық мәліметтері
Шабуылдың нақты векторы ашылмағанымен, оракулдарға қатысты оқиғалар әдетте баға фидтерін манипуляциялаумен немесе деректерді жаңартудағы кідірістермен байланысты. Full Sail жағдайында зиянкес активтердің нақты құны мен Switchboard көрсеткіштері арасындағы алшақтықты пайдаланған болуы мүмкін, бұл оған өтімділікті жоғары бағаммен шығаруға мүмкіндік берді. Бұл қосымша тексерулерсіз бір дереккөзге сүйенетін протоколдарға тән типтік мәселе.
Ішінара қалпына келтіру емес, толық жабу туралы шешім радикалды, бірақ прагматикалық көрінеді. Шағын жобалар үшін $91 000 жоғалту бедел мен экономикалық модель тұрғысынан сыни болуы мүмкін. Күрделі ребрендинг пен сенімді қалпына келтіруге ресурстар жұмсаудың орнына, команда реттелген шығу жолын таңдады, бұл қазіргі нарықтық жағдайда қоғамдастық алдында жауапты қадам болуы мүмкін.
Менің талдауым: Бұл жағдай — DeFi-протоколдары оракулдарға стресс-тесттер жүргізіп, авариялық пауза механизмдерін енгізуі керек екенін тағы бір еске салу. Full Sail оқиғасы, ірі хакерлік шабуылдармен салыстырғанда сомасы жағынан шамалы болса да, тіпті қосалқы интеграциялардың да өлімге әкелуі мүмкін екенін көрсетеді. Sui нарығы, технологиялық жетілдірілгендігіне қарамастан, институционалдық капиталды тарту үшін әлі де жетілген қауіпсіздік стандарттарын қажет етеді.