پروتکل دیفای Full Sail که روی بلاک‌چین Sui فعالیت می‌کند، پس از یک رخنه امنیتی مرتبط با ارائه‌دهنده اوراکل Switchboard روند تعطیلی را آغاز و پذیره‌گذاری جدید و ثبت ادعاهای پاداش تامین‌کنندگان نقدینگی (LP) را متوقف کرد.

خلاصه اتفاق

هفته گذشته Full Sail گزارش داد صندوق‌های خودکار این پروتکل هدف یک حادثه امنیتی قرار گرفته‌اند و مهاجم حدود 91,000 دلار از سه کیف‌پول/صندوق برداشت کرده است. هم‌زمان Switchboard اعلام کرد در حال بررسی احتمال به‌خطر افتادن پیاده‌سازی‌های مبتنی بر زبان Move است و سرویس‌های مرتبط با Aptos، Sui، IOTA و Movement را موقتاً متوقف کرده است. این رویداد نشان می‌دهد آسیب‌پذیری در لایه اوراکل می‌تواند پیامدهای زنجیروار در اکوسیستم دیفای به‌بار آورد.

برای زمینه‌ بیشتر درباره Sui و دیفای می‌توانید به منابع مرجع مرتبط مراجعه کنید:

نمایی گرافیکی از پروتکل‌های دیفای و اوراکل

میزان خسارت و واکنش Full Sail

Full Sail اعلام کرده از نقدینگی باقیمانده متعلق به پروتکل برای جبران متضرران استفاده خواهد کرد و تیم توسعه متعهد است هر کسری را پوشش دهد تا سپرده‌گذاران ابتدا بازپرداخت شوند. پروتکل وعده داده ظرف روزهای آتی راهنمای روند برداشت و نحوه ثبت ادعا برای دریافت غرامت را منتشر کند. استخرهای عادی پس از تکمیل بررسی‌های امنیتی تنها در حالت برداشت قرار خواهند گرفت تا از خروج بیشتر وجوه جلوگیری شود.

اعلان توقف سپرده‌گذاری در پروتکل Full Sail

پیامدهای فراتر از Full Sail

این رخنه محدود به Full Sail نماند؛ برای مثال پروتکل وام‌دهی مبتنی بر IOTA با نام Virtue گزارش داد حدود 455,000 دلار متضرر شده و عملکرد پشتوانه استیبل‌کوین VUSD آن دچار اختلال شده است. رخداد نشان می‌دهد اوراکل‌ها که وظیفه انتقال داده‌های بیرونی به قراردادهای هوشمند را بر عهده دارند، از نقاط حساس در معماری دیفای هستند. درباره نقش اوراکل‌ها می‌توان به صفحه اوراکل (محاسبات) مراجعه کرد.

نموداری از جریان خسارت در پروتکل‌های دیفای

راهبردهای محافظتی و توصیه‌ها

  • اولویت Full Sail بازپرداخت سپرده‌گذاران اعلام شده و مکانیسم ثبت ادعا به‌زودی منتشر خواهد شد؛ کاربران منتظر دستورالعمل‌های رسمی بمانند.
  • تا روشن شدن وضعیت، از واریز وجوه جدید به پروتکل‌های تحت‌تأثیر خودداری کنید و تنها به اطلاعیه‌های رسمی مراجعه کنید.
  • برای تیم‌های دیفای: تقویت مکانیزم‌های اوراکل با استفاده از منابع چندگانه (multi-source)، پیاده‌سازی مکانیسم‌های تاخیر و فیلترینگ تراکنش‌های مشکوک، و اجرای ممیزی‌های امنیتی دوره‌ای ضروری است.
  • توصیه فنی: طراحی قابلیت‌های بازیابی اضطراری، استفاده از مکانیسم‌های محدودکننده برداشت و نظارت بلادرنگ می‌تواند اثرات حملات اوراکل را کاهش دهد.

چشم‌انداز کوتاه‌مدت و میان‌مدت

تعطیلی Full Sail نمونه روشنی از تأثیر ناپایداری زیرساختی اوراکل‌ها بر ثبات پروتکل‌های دیفای است. در کوتاه‌مدت اولویت بازگرداندن وجوه کاربران است و در میان‌مدت بازنگری در مدل امنیتی اوراکل‌ها و افزایش ابزارهای محافظتی می‌تواند به بازسازی اعتماد در اکوسیستم کمک کند.

پیشنهاد می‌شود کاربران تا انتشار راهنمای رسمی از انجام تراکنش‌های بزرگ در پروتکل‌های مشکوک خودداری کنند و اطلاعیه‌های رسمی پروژه را دنبال نمایند.