Full Sail 因总机预言事件停运…

区块链文库报道:

Full Sail 为何逐步关闭?

Full Sail,一个在 Sui 区块链上运营的去中心化金融协议,在遭遇安全事件后,正启动关闭程序。该事件涉及预言机提供商 Switchboard,导致其多个自动化金库出现损失。该协议于本周二表示,已开始逐步停止运营,并立即禁用了新存款和流动性提供者的奖励申领。一旦完成最终安全检查,其常规资金池预计将进入仅可提款模式。Full Sail 表示,目前的首要任务是赔偿受影响的用户。该协议计划使用其剩余的协议自有流动性进行补偿,同时团队已承诺弥补任何差额,以确保社区存款人在其他索赔之前得到偿还。

此次关闭源于周六披露的一起事件。当时,Full Sail 确认资金已丢失,并暂时暂停了存款和提款,同时调查原因。Full Sail 后来表示,一名攻击者从其三个金库中盗走了约 91,000 美元。尽管与主要的 DeFi 漏洞利用相比,这一损失相对较小,但选择关闭而非恢复正常运营的决定,表明关键外部依赖项的安全故障可能威胁到较小协议的生存能力。

Switchboard 在此事件中扮演了什么角色?

该事件与 Switchboard 的疑似入侵有关。Switchboard 是一家预言机提供商,为区块链应用提供外部数据。预言机对 DeFi 系统至关重要,因为借贷市场、自动化金库和衍生品协议通常依赖它们来获取资产价格和其他用于执行交易的信息。Switchboard 周六表示,正在调查一个涉及其在 Move 语言上实现的潜在入侵问题。该公司在审查该问题时,暂停了其在 Aptos、Sui、IOTA 和 Movement 上的网络。这种跨链响应很重要,因为它表明潜在的风险敞口并不仅限于 Full Sail 或 Sui。使用受影响预言机基础设施的其他基于 Move 网络的应用程序也必须评估其合约或价格源是否易受攻击。

Full Sail 的自动化金库是受影响的系统之一。一旦预言机输入变得不可靠或可能被操纵,自动化策略可能会使用错误数据执行交易、计算抵押品价值或释放资产。因此,一个相对狭窄的基础设施弱点可能会迅速蔓延到依赖同一服务的其他协议中。

投资者启示

Full Sail 的关闭表明,DeFi 安全风险不仅限于协议自身的智能合约。应用程序可能会继承来自预言机提供商和其他基础设施合作伙伴的漏洞,这使得第三方依赖项成为评估协议风险的重要组成部分。

还有其他 DeFi 协议受到影响吗?

Full Sail 并非唯一报告与该事件相关损失的项目。Virtue,一个在 IOTA 上运营的稳定币借贷协议,表示损失了约 45.5 万美元,并且其 VUSD 稳定币的担保已受损。Virtue 遭受的更大损失表明,相同的基础设施问题如何根据各个协议使用预言机的方式以及通过受影响合约暴露的资本量,产生不同的结果。稳定币系统承担着额外的风险层,因为损失不仅会影响协议流动性,还会影响支撑代币本身的资产。如果担保资产价值低于流通中的稳定币数量,持有者可能会开始质疑赎回价值和流动性,从而可能将影响扩大到最初的漏洞利用之外。

该事件还说明了当多个 DeFi 应用程序依赖同一基础设施提供商时所产生的集中风险。共享的预言机系统使开发更容易,并可以在不同链上提供一致的数据,但一次入侵可能会同时暴露多个原本不相关的协议。

Full Sail 的用户现在怎么办?

Full Sail 预计将在未来几天内发布详细的提款和补偿说明。在其最终安全检查完成之前,用户需要等待协议确认常规资金池何时可以安全地进入仅可提款模式。还款计划降低了存款人部分直接的财务风险,因为 Full Sail 已表示将首先使用协议自有流动性,并且团队将弥补任何剩余赤字。最终结果将取决于可用资金量、受影响余额的核实以及在关闭过程中建立的索赔流程。

对于 DeFi 领域而言,此事件增加了另一个基础设施风险转化为协议风险的案例。当应用程序依赖外部价格源、跨链桥、托管机构或其他第三方系统时,仅靠智能合约审计无法消除风险。现在更广泛的问题是,Switchboard 能否查明入侵的确切来源,以及 Aptos、Sui、IOTA 和 Movement 上的应用程序是否需要额外的更改,才能让受影响的预言机服务恢复正常运行。然而,对于 Full Sail 来说,该事件已经产生了一个永久性的结果:该协议选择还款和关闭,而非在遭受损失后尝试重建。

© 版权声明
THE END
喜欢就支持一下吧
分享