Full Sail прекратява дейността си след инцидент със сигурността и преминава към изплащане на засегнатите потребители.

Обобщение

  • Директната загуба е около $91,000.
  • Тегленията в приложението все още са спрени.
  • Размерът и начинът на изплащане още не са обявени.

Загуба от $91,000 доведе до много по-голямо решение

Full Sail съобщи за инцидент със сигурността на 29 август и спря дейността си, докато разследва случилото се. Няколко дни по-късно протоколът обяви, че няма да възстановява нормалната си работа в Sui, а ще прекрати дейността и ще насочи оставащите средства към засегнатите потребители.

Според официалните съобщения на Full Sail около $91,000 са били загубени от три автоматизирани DeFi пула. Екипът обеща първо да използва ликвидността, собственост на протокола, а при недостиг разликата да бъде покрита със средства на екипа, така че потребителите да бъдат компенсирани с приоритет.

Обявеният план има три важни части: размерът на директната загуба, източникът на средствата за компенсации и информацията, която все още липсва.

Директна загуба

Около $91,000 са били извадени от три автоматизирани vault-а.

Обещание за компенсации

Ликвидността на протокола и средства на екипа са обещани за изплащане към потребителите.

Какво още липсва

Не са обявени общият размер на претенциите, наличните средства за изплащане и точният процес за получаването им.

Full Sail не е публикувал данни, които да показват, че загубата от $91,000 сама по себе си е направила рестартирането на протокола невъзможно. Решението за окончателно прекратяване подсказва по-широк проблем: екипът трябва да провери надеждността на ценовия източник, засегнатите vault-ове и дали протоколът изобщо може да бъде възстановен по начин, който отново да спечели доверието на потребителите.

Как грешни ценови данни могат да направят някои vault опасен

Проблемът при Full Sail показва защо един DeFi vault може да работи точно според кода си и въпреки това да загуби средства. Смарт договорът не знае сам каква е реалната пазарна цена на даден актив – той разчита на външен източник на данни, наречен oracle.

Ако този източник подаде неточна или компрометирана цена, договорът може да изпълни операцията напълно коректно според собствените си правила, но при грешна пазарна информация. Така технически валидна транзакция може да доведе до реална икономическа загуба.

Валидно в блокчейна, но опасно на практика

Точно тук е разликата между технически валидна и икономически правилна операция. Ако договорът е програмиран да вярва на определен ценови фийд, той няма сам да провери дали подадената цена съответства на реалния пазар. При проблем в оракула погрешната стойност може да бъде приета като напълно легитимна входна информация.

Механизмът не е същият като при скорошния експлойт на Term, но общият урок е сходен: DeFi договорът може да изпълни правилно това, което му е зададено, дори когато входната информация или предоставените права вече са компрометирани.

Full Sail свърза инцидента със Switchboard. В официалните си съобщения доставчикът на оракулска инфраструктура заяви, че разследва потенциален компромис в Move-базираните си имплементации и е спрял засегнатите услуги в Aptos, Sui, IOTA и Movement. Пълен технически доклад обаче все още няма нито от Full Sail, нито от Switchboard, така че точният път на атаката и окончателната отговорност остават непотвърдени.

ПРОЧЕТИ ОЩЕ:

Етериум ще симулира срив, за да тества мрежата

Приложението остава спряно, тегленията са следващата стъпка

В момента потребителите все още не могат да теглят средства. Съобщението за сигурност в приложението показва, че депозитите и тегленията остават спрени, докато оракулната системата бъде проверена. Междувременно Full Sail е деактивирал новите депозити и заявките за награди от доставчиците на ликвидност, а след окончателните проверки стандартните пулове трябва да преминат в режим само за теглене.

Този режим обаче все още не е активен. Отделните инструкции за тегленията и подаването на претенции предстои да бъдат публикувани, което означава, че засегнатите потребители все още нямат конкретна дата или процедура за получаване на средствата си.

Какво Full Sail все още трябва да обяви

Обещанието за компенсация все още не може да бъде проверено, защото липсват пет основни числа и правила:

  • Колко средства са налични за компенсации.
  • Колко са общите признати претенции на потребителите.
  • Към коя дата ще бъдат изчислени допустимите баланси.
  • Кога ще започнат тегленията.
  • Как ще бъдат изплатени средствата и кой ще покрие евентуален недостиг.

Тези числа са необходими, за да стане ясно дали наличната ликвидност действително е достатъчна и дали обещанието за приоритетно компенсиране може да бъде изпълнено изцяло. Дотогава потребителите разполагат с намерение за изплащане, но не и с пълна сметка как ще изглежда то на практика.

Докато Full Sail не публикува сметката, $91,000 остава само размерът на директната загуба. Числото, което има най-голямо значение за засегнатите потребители – колко реално ще получат обратно – все още липсва.

Информацията, публикувана в TradeNews, има единствено информационен характер и не представлява финансов, инвестиционен, правен или какъвто и да е друг професионален съвет. Пазарите на акции, криптовалути, форекс и дигитални активи са силно волатилни и миналото представяне не е гаранция за бъдещи резултати. Читателите следва самостоятелно да правят собствено проучване и, при необходимост, да се консултират с лицензирани финансови или други професионални консултанти. TradeNews не носи отговорност за каквито и да е загуби или щети, произтичащи от използването на публикуваната информация.