Full Sail est terminé. Le protocole de finance décentralisée construit sur la blockchain Sui a annoncé sa fermeture après qu’un attaquant ait retiré environ 91 000 $ de ses coffres — une violation attribuée à des vulnérabilités au sein du fournisseur d’oracles Switchboard.
L’équipe a annoncé la nouvelle sur X mardi. Pas d’atterrissage en douceur, pas de pivot. Juste une annonce de fermeture nette accompagnée d’un contrôle des dommages immédiat : nouveaux dépôts désactivés, réclamations des récompenses des fournisseurs de liquidités suspendues, et tous les pools existants basculés en mode retrait uniquement pendant que l’équipe effectue les vérifications de sécurité finales. Leur priorité déclarée est de compenser les utilisateurs affectés, et ils se sont engagés à couvrir tout déficit financier à partir de la liquidité restante du protocole pour s’assurer que les déposants de la communauté soient payés en premier.
L’attaque n’était pas isolée à Full Sail.
L’infrastructure Oracle de Switchboard au centre
Switchboard, le fournisseur d’oracles dont l’infrastructure sous-tend les flux de prix de Full Sail, a été identifié comme le point d’entrée. La violation a été attribuée à des compromis potentiels au sein des implémentations basées sur Move de Switchboard — le langage de contrat intelligent utilisé sur plusieurs blockchains, y compris Sui, Aptos et IOTA. Une fois l’ampleur du problème devenue claire, Switchboard a suspendu ses propres opérations sur ces plateformes, y compris Aptos, Sui, IOTA et Movement, pendant qu’il enquête sur ce qui s’est exactement passé.
Les oracles sont essentiellement le tissu conjonctif de la DeFi. Ils intègrent des données de prix du monde réel dans les protocoles en chaîne, et lorsque ce flux de données est compromis, tout ce qui en dépend est à risque. C’est une surface d’attaque bien connue, et elle a été exploitée à plusieurs reprises dans l’espace DeFi au sens large au cours des dernières années. Full Sail n’est pas le premier protocole à être pris dans ce type de défaillance, et il ne sera probablement pas le dernier.
Trois coffres de Full Sail ont été touchés. Total extrait : environ 91 000 $. Pas catastrophique selon les normes DeFi, mais suffisant pour mettre fin au protocole entièrement.
Perte de 455 000 $ de Virtue et instabilité de VUSD
La même violation de Switchboard s’est répercutée sur Virtue, un protocole de prêt de stablecoins opérant sur la blockchain IOTA. Virtue a signalé des pertes de 455 000 $ — un coup significativement plus important — et l’incident a également déséquilibré le soutien de son stablecoin VUSD. Un stablecoin perdant son ancrage, même temporairement, peut rapidement éroder la confiance des utilisateurs. La situation de Virtue est encore en développement, et l’ampleur de l’impact sur la stabilité de VUSD n’est pas encore entièrement claire.
Ensemble, les deux protocoles ont perdu plus de 546 000 $ entre eux. C’est un chiffre significatif pour des écosystèmes qui sont encore en train de construire leur liquidité et la confiance des utilisateurs.
Le plan de Full Sail pour le remboursement des utilisateurs est simple sur le papier : utiliser la liquidité restante du protocole, couvrir tout déficit de leur poche, et fournir des instructions aux utilisateurs pour les retraits et les réclamations aussi rapidement que possible. L’équipe a déclaré que ces instructions arriveraient bientôt. Aucun calendrier spécifique n’a été donné, ce qui est probablement frustrant pour quiconque a des fonds bloqués en ce moment.
Ce que cela signifie pour l’écosystème DeFi de Sui
Full Sail était une véritable pièce de l’infrastructure DeFi de Sui. Sa perte est importante. Sui s’est positionnée comme une chaîne rapide et conviviale pour les développeurs, et des incidents comme celui-ci — en particulier ceux liés à des défaillances d’oracles tiers plutôt qu’à des bogues de protocole de base — tendent à soulever des questions difficiles sur la maturité de l’écosystème. Les développeurs construisant sur n’importe quelle chaîne doivent faire confiance aux fournisseurs avec lesquels ils s’intègrent, et lorsqu’un de ces fournisseurs subit une violation aussi large, cela touche tout ce qui y est connecté.
La reconnaissance de la violation par Switchboard est au moins un début. Le fournisseur d’oracles a déclaré qu’il enquêtait activement sur les vulnérabilités de son code basé sur Move et a suspendu ses opérations pour contenir les dégâts. Mais la communauté attend toujours des précisions — ce qui a exactement échoué, comment l’attaquant est entré, et quels changements empêcheront une répétition.
Il est à noter que la pause de Switchboard sur Aptos, Sui, IOTA et Movement est une décision opérationnelle assez significative. Ce n’est pas un simple correctif mineur. Suspendre les flux d’oracles en direct sur plusieurs chaînes signifie que tout protocole s’appuyant sur Switchboard pour les données de prix est essentiellement gelé jusqu’à la fin de l’enquête. Les effets en aval de cela sont encore en cours de développement.
Pour les utilisateurs de Full Sail, la question immédiate est pratique : quand récupéreront-ils leur argent, et combien ? L’équipe a été claire sur le fait que les déposants passent en premier et qu’ils couvriront les déficits. Mais « instructions à venir bientôt » n’est pas une date, et l’écart entre maintenant et le remboursement réel est là où l’anxiété a tendance à se construire.
L’enquête de Switchboard est en cours. Les instructions de retrait de Full Sail sont en attente.
Hub : Prix, actualités et analyses d’Aptos
Hub: Aptos : prix, actualités et analyse
Questions Fréquentes
Combien d’argent a été volé à Full Sail ?
Un attaquant a extrait environ 91 000 $ de trois coffres de Full Sail lors d’une violation liée à des vulnérabilités chez le fournisseur d’oracles Switchboard.
La violation de Switchboard a-t-elle affecté d’autres protocoles au-delà de Full Sail ?
Oui — Virtue, un protocole de prêt de stablecoins sur la blockchain IOTA, a signalé des pertes de 455 000 $ dues à la même violation, qui a également affecté la stabilité de son stablecoin VUSD.
