Full Sail met fin à ses activités sur Sui (SUI) après une attaque liée à Switchboard qui a siphonné environ 91 000 dollars de trois coffres, faisant de l’échec de sécurité la cause directe de la fermeture du protocole.
Points clés :
- Un attaquant a exploité une chaîne de signature d’oracle compromise pour manipuler les prix et vider environ 91 000 dollars de trois coffres de Full Sail.
- Full Sail affirme que la liquidité restante du protocole ira en priorité aux utilisateurs, l’équipe prenant à sa charge tout déficit.
- Cette fermeture s’ajoute à la liste 2026 de projets crypto ayant cessé leurs activités, disparu ou déposé le bilan.
Le hack de Full Sail
Full Sail avait déjà commencé à se mettre en veille après avoir confirmé l’attaque du 29 août, qui a touché ses coffres automatisés mais épargné les positions détenues directement dans les pools de liquidité.
Selon Full Sail, l’attaquant a exploité du code de production de Switchboard chargé de contrôler qui est autorisé à signer les mises à jour de prix de l’oracle, puis a ajouté une clé sous son propre contrôle. « Il ne s’agit pas d’un compromis d’une clé d’administration de Full Sail », a insisté l’équipe.
Une fois cette clé acceptée par le réseau, les fausses mises à jour de prix ont été considérées comme valides, permettant à l’attaquant de faire chuter les prix à environ 100 fois en dessous du marché avant de déposer dans les coffres visés. Le retour des prix à leur niveau réel a ensuite rendu possible un retrait supérieur au dépôt initial. Full Sail a suspendu dépôts et retraits après avoir confirmé l’incident.
Virtue a de son côté fait état d’environ 455 000 dollars de pertes liées au même incident Switchboard, tandis que Switchboard a indiqué que ses contributeurs avaient arrêté son réseau sur Aptos (APT), Sui, Iota (IOTA) et Movement (MOVE). Full Sail a affirmé que Switchboard n’avait ni fourni les précisions techniques demandées, ni pris d’engagement sur une indemnisation au 1er septembre, tandis que Mysten Labs aurait décliné une demande de soutien financier. « Toute la liquidité encore détenue par le protocole reviendra aux utilisateurs, et l’équipe absorbera le manque afin que les déposants de la communauté soient indemnisés en priorité », a déclaré Full Sail.
À lire aussi : Ricardo Salinas place 70 % de son portefeuille en Bitcoin et alerte sur l’inflation
Vague de fermetures de protocoles crypto
Cette fermeture est emblématique : un exploit d’environ 91 000 dollars a suffi à condamner le protocole, montrant à quel point une défaillance d’infrastructures externes de prix peut devenir un risque opérationnel majeur pour les plus petits projets DeFi. Full Sail a indiqué prévoir la publication d’un rapport d’incident détaillé, revenant à la fois sur l’attaque et sur la décision de liquider le protocole.
Plusieurs autres projets crypto ont mis la clé sous la porte après des incidents de sécurité en 2026.
Summer.fi a cessé ses activités après un exploit de 6 millions de dollars sur son Lazy Summer Protocol, tandis que Radiant Capital a mis fin aux opérations de sa DAO en juin, 18 mois après une perte de plus de 50 millions de dollars. Step Finance et SolanaFloor ont également fermé en février à la suite d’un hack de leur trésorerie.
Le phénomène dépasse les seuls piratages. RootData recense 204 projets crypto ayant fermé, disparu ou déposé le bilan en 2026, inscrivant Full Sail dans un mouvement de contraction plus large, alimenté à la fois par des failles de sécurité et par d’autres facteurs.
À suivre : Gemini 3.8 Flash atteint un score d’intelligence de 59 avec un prix d’entrée de 0,75 $
