Un oráculo comprometido acabó con un protocolo DeFi. Full Sail, un protocolo de rendimiento eficiente en capital en la cadena de bloques Sui, está cerrando permanentemente tras un atacante explotó feeds de precios defectuosos del proveedor de oráculos Switchboard para vaciar aproximadamente $91,000 de tres de sus cofres.
El incidente, que surgió el 29 de agosto, desencadenó una respuesta en cadena que llevó a Switchboard a suspender operaciones en cuatro cadenas de bloques distintas. Full Sail no es el único afectado: el protocolo vinculado Virtue Money reportó pérdidas aproximadas de $455,000 que afectaron a 45 usuarios debido a los mismos datos comprometidos.
¿Qué salió mal?
La causa raíz se remonta a las implementaciones de oráculos de Switchboard en el lenguaje Move. Move es el lenguaje de programación que sustenta tanto Sui como Aptos, y la supuesta vulnerabilidad en el código basado en Move de Switchboard significó que las fuentes de precios que ingresaban a los protocolos en esas cadenas podrían haberse visto comprometidas.
Full Sail había implementado realmente la validación multi-oráculo como medida de seguridad, un sistema diseñado para verificar los datos de precios de múltiples fuentes antes de actuar sobre ellos. Esa defensa no fue suficiente. El protocolo suspendió inmediatamente los depósitos y retiros tras confirmar el incidente el 29 de agosto, pero el daño a sus tres bóvedas ya había sido causado.
Switchboard respondió suspendiendo las operaciones en cuatro cadenas: Sui, Aptos, IOTA y Movement.
El plan de cierre
Para el 2 de septiembre, Full Sail presentó su plan de cierre. El protocolo desactivó los nuevos depósitos y detuvo la reclamación de recompensas para proveedores de liquidez, pasando todos los pools restantes al modo solo retiro.
El equipo se comprometió a distribuir la liquidez restante de vuelta a los usuarios y se comprometió a cubrir cualquier déficit con sus propios recursos. Full Sail también indicó que publicará guías de retiro y reclamación para guiar a los usuarios a través del proceso de recuperación de sus fondos. Se espera un informe integral del incidente en los próximos días.
Daño más amplio en el ecosistema
Las pérdidas de Full Sail parecen casi manejables en comparación con lo ocurrido en Virtue Money. Ese protocolo, que también dependía de las fuentes de precios de Switchboard, reportó pérdidas de aproximadamente $455,000 distribuidas entre 45 usuarios. En conjunto, ambos protocolos absorvieron más de medio millón de dólares en daños por un solo fallo del oracle.
El hecho de que Switchboard se haya cerrado en cuatro cadenas, no solo en Sui, sugiere que la vulnerabilidad podría no haber sido específica de la cadena, sino que estuvo integrada en el código del oráculo del lenguaje Move en sí mismo.