एक सुरक्षित नहीं रहे ऑरेकल ने एक DeFi प्रोटोकॉल को खत्म कर दिया। Sui ब्लॉकचेन पर कार्यक्षम आय प्रोटोकॉल Full Sail, एक हमलावर द्वारा ऑरेकल प्रदाता Switchboard से दोषपूर्ण कीमत फीड का दुरुपयोग करके इसके तीन वॉल्ट्स से लगभग $91,000 की राशि निकालने के बाद स्थायी रूप से बंद हो रहा है।
29 अगस्त को सामने आए इस घटना ने एक श्रृंखलाबद्ध प्रतिक्रिया को जन्म दिया, जिसमें स्विचबोर्ड ने चार अलग-अलग ब्लॉकचेन पर संचालन रोक दिया। फुल सेल केवल एकमात्र पीड़ित नहीं है: संबंधित वर्चू मनी प्रोटोकॉल ने लगभग $455,000 की हानि की रिपोर्ट की, जिससे उसी संक्रमित डेटा से 45 उपयोगकर्ता प्रभावित हुए।
क्या गलत हो गया
मूल कारण स्विचबोर्ड के मूव-भाषा ऑरेकल कार्यान्वयनों में जा सकता है। मूव, सुई और एप्टोस दोनों के तहत प्रोग्रामिंग भाषा है, और स्विचबोर्ड के मूव-आधारित कोड में संदिग्ध दुरुपयोग का अर्थ था कि उन चेनों पर प्रोटोकॉल में प्रवाहित होने वाले कीमत फीड संभवतः दूषित हो सकते थे।
फुल सेल ने वास्तव में एक सुरक्षा के रूप में मल्टी-ऑरेकल वैलिडेशन को लागू किया था, एक ऐसी प्रणाली जिसे कई स्रोतों से कीमत के डेटा की जांच करने के लिए डिज़ाइन किया गया था। यह सुरक्षा पर्याप्त नहीं थी। प्रोटोकॉल ने 29 अगस्त को घटना की पुष्टि के तुरंत बाद डिपॉज़िट और निकासी को रोक दिया, लेकिन इसके तीन वॉल्ट्स को नुकसान पहले ही हो चुका था।
स्विचबोर्ड ने चार चेन्स: सुई, एप्टोस, आईओटी और मूवमेंट पर संचालन बंद कर दिया।
विंड-डाउन योजना
2 सितंबर तक, फुल सेल ने अपने बंद होने का रोडमैप तैयार कर लिया। प्रोटोकॉल ने नए डिपॉज़िट करें को अक्षम कर दिया और लिक्विडिटी प्रोवाइडर पुरस्कार दावों को रोक दिया, सभी शेष पूल्स को केवल निकासी मोड में स्थानांतरित कर दिया।
टीम ने शेष तरलता को उपयोगकर्ताओं को वापस वितरित करने का प्रतिबद्धता जताई है और किसी भी कमी को अपने व्यक्तिगत खर्च से पूरा करने का वादा किया है। फुल सेल ने भी कहा कि वह उपयोगकर्ताओं को अपनी राशि वापस प्राप्त करने की प्रक्रिया को समझाने के लिए निकासी और दावा गाइड प्रकाशित करेगा। आगामी दिनों में एक व्यापक घटना रिपोर्ट की उम्मीद है।
परितंत्र में व्यापक क्षति
फुल सेल के नुकसान वर्चू मनी के घटनाक्रम की तुलना में लगभग प्रबंधनीय लगते हैं। उस प्रोटोकॉल, जिसने भी स्विचबोर्ड के कीमत फीड्स पर निर्भरता रखी थी, ने 45 उपयोगकर्ताओं में लगभग $455,000 के नुकसान की रिपोर्ट की है। दोनों प्रोटोकॉल मिलाकर एकल ऑरेकल विफलता से आधे मिलियन डॉलर से अधिक की क्षति सही।
यह तथ्य कि स्विचबोर्ड ने केवल सुई नहीं, बल्कि चार चेन्स पर बंद हो गया, यह सुझाता है कि वल्नरेबिलिटी संभवतः चेन-विशिष्ट नहीं थी, बल्कि मूव-भाषा ओरेकल कोड में ही समाहित थी।