Ще один DeFi-протокол став жертвою вразливості в інфраструктурі оракулів. Проєкт Full Sail, який функціонував в екосистемі Sui, офіційно оголосив про згортання діяльності після того, як зловмисник використав прогалину в роботі сервісу Switchboard та вивів близько $91 000 з трьох сховищ ліквідності. Це не катастрофічна сума за мірками індустрії, але вона стала фатальною для самого проєкту.
Деталі атаки та реакція команди
Інцидент було виявлено в момент, коли моніторинг показав аномальні транзакції, пов'язані з маніпуляцією ціновими фідами. Оракули Switchboard, які мали забезпечувати достовірні дані про вартість активів, стали точкою входу для експлойту. У результаті протокол негайно призупинив прийом нових депозитів та нарахування винагород, щоб запобігти подальшому відтоку коштів.
Команда Full Sail уже заявила, що не має наміру відновлювати роботу в попередньому вигляді. Натомість пріоритетом стає повернення коштів постраждалим користувачам. Для цього проєкт планує залучити власну ліквідність із казначейства, а в разі нестачі — покрити дефіцит із резервних фондів. Такий підхід, хоч і не гарантує повного відшкодування, демонструє спробу зберегти залишки репутації в умовах колапсу.
Системна проблема чи разова помилка?
Цей випадок порушує ширше питання про залежність DeFi-протоколів від сторонніх оракулів. Навіть невеликі розбіжності в даних можуть бути використані для арбітражних атак, особливо в пулах із низькою ліквідністю. Full Sail — не перший і, ймовірно, не останній проєкт, який платить за недооцінку ризиків у цій сфері.
З моєї точки зору, закриття протоколу після втрати $91 000 — це сигнал про те, що команда не бачила стійкого майбутнього для своєї моделі. В умовах жорсткої конкуренції та зниження довіри до малих DeFi-платформ будь-який збій може стати точкою неповернення. Для ринку це урок: аудит оракулів і стрес-тестування сценаріїв маніпуляції мають бути обов'язковими, а не опціональними. Користувачам же варто пам'ятати, що навіть «невеликі» протоколи несуть у собі ризики, які неможливо повністю застрахувати.