Il progetto defi Full Sail su Sui chiude dopo l’incidente con l’oracolo

Full Sail, un protocollo di finanza decentralizzata operante sulla blockchain Sui, ha annunciato l’intenzione di cessare le attività a seguito di un incidente di sicurezza che ha coinvolto il provider di oracoli Switchboard e che ha provocato perdite per gli utenti.

Il team ha comunicato che sono stati immediatamente bloccati i nuovi depositi e le richieste di ricompense per i fornitori di liquidità (LP). Dopo gli ultimi controlli di sicurezza, i pool ordinari passeranno a una modalità esclusivamente di prelievo; la priorità dichiarata è il risarcimento degli utenti coinvolti.

L’evento è nato la scorsa settimana quando le casse automatiche del protocollo sono state compromesse, in seguito a un sospetto attacco all’infrastruttura degli oracoli di Switchboard. Secondo le ricostruzioni, un attaccante ha sottratto circa 91.000 dollari da tre vault del protocollo.

Un’altra piattaforma colpita è stata Virtue, un protocollo di prestito di stablecoin basato su IOTA, che ha segnalato perdite attorno ai 455.000 dollari e ha dichiarato un indebolimento delle riserve a supporto della stablecoin VUSD. Switchboard aveva inoltre interrotto la propria rete sulle chain Aptos, Sui, IOTA e Movement durante le verifiche.

Per quanto riguarda il risarcimento, Full Sail ha indicato che utilizzerà la liquidità residua di proprietà del protocollo (protocol-owned liquidity) per compensare gli utenti e che il team si farà carico di eventuali differenze, con l’obiettivo di rimborsare prima i depositanti. Le istruzioni per i prelievi e le richieste di rimborso saranno pubblicate nei prossimi giorni.

Dettagli dell’incidente

Il problema sembra collegato a implementazioni basate su Move nell’infrastruttura di Switchboard. Le librerie e i contratti scritti in Move, utilizzati su catene come Sui e Aptos, forniscono dati off-chain ai contratti on-chain: se un oracolo viene compromesso, i prezzi o gli esiti riportati possono essere falsati, consentendo operazioni arbitrarie sui vault automatizzati.

In termini tecnici, un feed di prezzo manipolato può innescare prelievi ingiustificati o rendere vulnerabili strategie di leva e collateralizzazione. Nei casi segnalati, i meccanismi automatici dei vault hanno permesso all’attaccante di eseguire prelievi che non sarebbero stati possibili se i dati dell’oracolo fossero stati integri.

Conseguenze per l’ecosistema e il mercato

L’incidente sottolinea la centralità degli oracoli nella finanza decentralizzata e la vulnerabilità sistemica associata alla loro compromissione. La fiducia degli investitori nell’ecosistema Sui e nei progetti che dipendono da feed esterni potrebbe risentirne, con possibili fuoriuscite di liquidità e aumento dei premi per il rischio richiesti dagli utenti.

Per i fornitori di servizi finanziari e per gli investitori istituzionali che valutano l’esposizione alle criptovalute, l’episodio rafforza l’importanza di due elementi: integrazioni con oracoli multipli e verificati, e l’adozione di audit continuativi del codice. Sul piano regolamentare, eventi di questo tipo tendono a stimolare richieste di maggiore supervisione e standardizzazione delle pratiche di sicurezza nel settore DeFi.

Implicazioni per gli utenti

Gli utenti coinvolti dovrebbero monitorare attentamente le comunicazioni ufficiali per seguire le istruzioni di prelievo e rimborso. È consigliabile documentare le proprie posizioni e verificare ogni procedura di recupero indicata dal protocollo, mantenendo la prudenza nell’interazione con smart contract ancora in fase di audit post-incident.

In generale, chi investe in prodotti DeFi dovrebbe ridurre l’esposizione concentrata su singoli protocolli, preferire soluzioni con controlli di sicurezza più maturi e considerare strategie di diversificazione per mitigare il rischio di eventi imprevisti come la compromissione di un oracolo.

In sintesi

• L’incidente mette in evidenza come la compromissione di un oracolo possa propagare rischi sistemici nell’ecosistema DeFi, aumentando la percezione di rischio e potenzialmente riducendo la liquidità su protocolli simili.
• La decisione di utilizzare liquidità di protocollo e fondi del team per rimborsare i depositanti crea un precedente che può influenzare la valutazione delle riserve e la governance dei progetti decentralizzati.
• Per gli investitori italiani, la vicenda rafforza l’importanza di verificare le pratiche di sicurezza e di preferire esposizioni diversificate; le startup locali potrebbero vedere accelerata la domanda di servizi che garantiscano integrazioni oracle ridondanti e audit certificati.