Full Sail,一个运行在 Sui 区块链上的去中心化金融(DeFi)协议,宣布在遭遇与预言机提供商 Switchboard 相关的重大安全漏洞后计划停止运营。该事件导致用户遭受重大损失,并立即触发了 Full Sail 团队的紧急措施。
据调查,此次漏洞源于 Switchboard 预言机基础设施的侵入。像 Switchboard 这样的预言机负责向 DeFi 协议提供关键的价格和数据信息,从而支持其自动化功能。上周,在 Switchboard 预言机疑似遭受攻击后,Full Sail 的自动化金库成为了目标。
Full Sail 于周六公开了该事件,并确认已核实用户资金损失。协议迅速暂停了所有存款和取款操作,同时展开全面调查以评估损失的程度和原因。
Switchboard 也证实,正在调查其基于 Move 语言的预言机实现可能存在的漏洞,并已暂停其网络在 Aptos、Sui、IOTA 和 Movement 上的运行,作为预防措施。
小词典:预言机提供商(如 Switchboard)为 DeFi 协议提供最新的外部数据(例如资产价格),以便智能合约能够正确执行并安全地管理用户资产。
根据 Full Sail 的声明,此次攻击导致其三个金库中约 9.1 万美元的资金被提取。该协议在 X 平台上宣布,将立即停用新存款功能,并禁止流动性提供者(LP)领取奖励。常规资金池将转为仅允许取款模式,等待最终安全审核。
Full Sail 表示将优先补偿受影响的用户。团队计划使用协议剩余流动性来弥补损失,并承诺首先偿还社区存款人。任何剩余的资金缺口将由 Full Sail 团队自行承担。
Full Sail 重申了对用户保护的承诺,声明称:“偿还社区存款人仍是我们的最高优先事项,随后几天将发布关于索赔和取款的指引。”
取款和索赔指南预计将在安全审查完成后尽快公布。
此次事件的影响不仅限于 Full Sail。建立在 IOTA 上的稳定币借贷协议 Virtue 报告称,由于 Switchboard 的漏洞,单独损失了约 45.5 万美元。Virtue 还透露,该事件损害了其 VUSD 稳定币的抵押品。
Switchboard 迅速暂停其在包括 Sui 和 IOTA 在内的多个区块链上的网络,反映出人们对新兴 DeFi 基础设施中安全漏洞的日益担忧。
相关协议及报告损失如下:Full Sail(Sui 区块链)损失 9.1 万美元;Virtue(IOTA 区块链)损失 45.5 万美元。
近期事件凸显了 DeFi 协议在管理第三方风险以及维护最终用户安全运营方面所面临的持续挑战。