Full Sail Sui DeFi 프로토콜, 스위치보드 오라클 사건 이후 종료

Sui DeFi 프로토콜 Full Sail은 Switchboard의 Move 기반 오라클 구현과 관련된 사건으로 공격자가 세 개의 금고에서 약 91,000달러를 빼낸 후 종료될 것이라고 밝혔습니다. Full Sail은 신규 입금과 유동성 제공자 보상 청구를 비활성화했으며, 풀을 출금 전용 모드로 전환하고 남은 유동성을 사용자 보상으로 우선시할 계획입니다.

풀 세일에서 무슨 일이 있었는지

Full Sail은 공격자가 Switchboard의 오라클 구현과 관련된 의심되는 침해로 인해 세 개의 금고에서 자금을 빼냈다고 밝혔습니다. 프로토콜의 공개 발표에서는 손실액을 약 91,000달러로 설명했습니다. 이 수치는 보고된 추정치이며, 조사 및 회계 절차가 진행됨에 따라 변경될 수 있습니다.

사건 상세	보고된 응답 또는 수치
프로토콜	수이 항해 전면 항해
의심 구성 요소	스위치보드 무브 기반 오라클 구현
영향을 받는 금고	셋
신고된 자금 삭제	약 91,000달러
즉각적인 조치	신규 입금 및 LP 보상 청구가 비활성화됨
계획된 풀 스테이트	철회 전용 모드

오라클은 블록체인 애플리케이션에 외부 또는 파생 데이터를 제공합니다. 대출 시장, 금고 및 거래 시스템은 자산 가격을 정하거나 담보 가치를 산정하거나 거래 허용 여부를 결정하는 데 이 데이터를 의존할 수 있습니다. 따라서 오라클 구현의 문제는 사용자 자금을 저장하는 계약 외에도 더 많은 영향을 미칠 수 있습니다.

프로토콜의 대응

풀 세일은 남은 유동성을 사용자 보상 우선순위에 사용할 것이라고 밝혔습니다. 또한 프로젝트가 신규 예금을 계속 받기보다는 점차 종료될 것이라고 밝혔습니다. 예금을 비활성화하면 개발업자들이 사고를 조사하고 가장 안전한 인출 경로를 결정하는 동안 추가 자본 노출 양을 제한할 수 있습니다.

스위치보드는 별도로 조사 과정에서 Aptos, Sui, IOTA, Movement 네트워크를 중단했다고 밝혔습니다. 이 중단은 오라클 인프라의 어려운 절충관계를 보여줍니다: 서비스를 일시정지하면 합법적인 애플리케이션이 중단될 수 있지만, 불확실한 사건 중에 데이터를 계속 공개하면 추가적인 위험이 발생할 수 있습니다.

이 사건은 Switchboard를 사용하는 모든 애플리케이션이 악용당했다는 것을 입증하지 않으며, Sui 생태계 전체가 안전하지 않다는 것을 보여주지도 않습니다. 구체적인 영향은 각 프로토콜이 사용하는 구현, 권한, 데이터 흐름 및 보호 장치에 따라 달라집니다. 사용자는 일반적인 사건 공지가 모든 배포를 설명한다고 가정하기보다는 영향을 받는 프로젝트의 직접 공지를 신뢰해야 합니다.

사용자가 배워야 할 사항

DeFi 사용자는 오라클 사건을 단순한 일시적인 가격 사건이 아니라 노출 재검토의 이유로 간주해야 합니다. 프로토콜이 예금, 차입, 출금 또는 보상 청구를 일시 중지했는지, 공식 복구 절차가 공개되었는지 확인해야 합니다. 풀이 출금 전용 모드로 전환된다면, 사용자는 올바른 인터페이스를 확인하고 검증되지 않은 계정을 통해 공유된 링크를 피해야 합니다.

프로토콜은 여러 데이터 소스를 활용하고, 편차 제한을 설정하며, 가격이나 업데이트가 이상 동작할 때 활동을 일시정지시키는 차단기를 추가함으로써 집중 위험을 줄일 수 있습니다. 또한 명확한 비상 권한, 비정상적인 금고 이동 모니터링, 정상 운영 복귀를 위한 검증된 절차가 필요합니다.

Full Sail의 종료 결정은 중요한 의존성에 대한 신뢰가 손상될 때 비교적 작은 직접적 손실이 DeFi 프로젝트를 끝낼 수 있음을 보여줍니다. 비용에는 조사, 사용자 소통, 유동성 관리, 그리고 프로토콜이 안전하게 재시작될 수 없을 가능성도 포함됩니다. 따라서 Oracle 설계는 제품의 보안 경계의 일부이지, 배경 통합 세부 사항이 아닙니다.

읽기 쉬운 사건 보고서와 Full Sail의 공식 발표를 읽어보세요. Switchboard의 사건 업데이트를 확인하고 VORTFLUX에서 더 많은 DeFi 보안 관련 보도를 확인하세요.