Full Sail met fin à ses activités sur Sui (SUI) après une attaque liée à Switchboard qui a siphonné environ 91 000 dollars de trois coffres, faisant de cette défaillance de sécurité la cause directe de sa fermeture.
Points clés
- Un attaquant a exploité une chaîne de signature d’oracle compromise pour manipuler les prix et vider environ 91 000 dollars de trois coffres Full Sail.
- Full Sail annonce que la liquidité restante du protocole sera d’abord restituée aux utilisateurs, l’équipe prenant à sa charge tout déficit.
- Cette fermeture s’ajoute à la liste grandissante, en 2026, de projets crypto qui ont arrêté, disparu ou se sont placés en faillite.
Le hack de Full Sail
Full Sail avait commencé à se retirer après avoir confirmé l’attaque du 29 août, qui a touché ses coffres automatisés mais laissé intactes les positions détenues directement dans les pools de liquidité.
Selon le protocole, l’attaquant a exploité du code de production de Switchboard chargé de contrôler qui est autorisé à signer les mises à jour de prix de l’oracle, puis a ajouté une clé sous son propre contrôle. « Il ne s’agit pas d’un compromis d’une clé administrateur de Full Sail », a précisé l’équipe.
Une fois la clé malveillante acceptée par le réseau, les fausses mises à jour de prix ont été considérées comme valides, ce qui a permis à l’attaquant de faire chuter les prix à environ 1 % de leur niveau de marché avant de déposer des fonds dans les coffres visés. Le retour à des prix normaux lui a ensuite permis de retirer un montant supérieur à son dépôt initial. Full Sail a suspendu dépôts et retraits après avoir confirmé l’incident.
Virtue a de son côté déclaré environ 455 000 dollars de pertes liées au même incident Switchboard, tandis que Switchboard a indiqué que ses contributeurs avaient arrêté son réseau sur Aptos (APT), Sui, Iota (IOTA) et Movement (MOVE). Full Sail affirme que Switchboard n’avait ni fourni les détails techniques demandés, ni pris d’engagement sur une indemnisation au 1er septembre, tandis que Mysten Labs aurait refusé une aide financière. « Toute la liquidité détenue en propre par le protocole sera reversée aux utilisateurs, et l’équipe absorbera le manque à gagner afin que les déposants de la communauté soient indemnisés en priorité », a indiqué Full Sail.
À lire aussi : Ricardo Salinas place 70 % de son portefeuille en Bitcoin et alerte sur l’inflation
Vagues de fermetures dans les protocoles crypto
La fermeture de Full Sail est marquante car un exploit d’environ 91 000 dollars a suffi à condamner le protocole, illustrant à quel point une défaillance d’infrastructures externes de prix peut devenir une menace opérationnelle pour les plus petits projets DeFi. Full Sail indique vouloir publier un rapport d’incident détaillé expliquant à la fois le déroulé de l’attaque et la décision de mettre la plateforme à l’arrêt.
Plusieurs autres projets crypto ont cessé leurs activités en 2026 à la suite d’incidents de sécurité.
Summer.fi a fermé après un exploit de 6 millions de dollars visant son Lazy Summer Protocol, tandis que Radiant Capital a mis fin aux opérations de sa DAO en juin, 18 mois après une perte de plus de 50 millions de dollars. Step Finance et SolanaFloor ont également fermé en février après un piratage de leur trésorerie.
Le nombre total de fermetures dépasse toutefois le seul cadre des hacks. RootData recense 204 projets crypto qui ont mis la clé sous la porte, cessé toute communication ou déposé le bilan en 2026, plaçant Full Sail dans une phase de contraction plus large, marquée à la fois par des failles de sécurité et d’autres facteurs structurels.
À suivre : Gemini 3.8 Flash atteint un score d’intelligence de 59 avec un prix d’entrée de 0,75 $
