Full Sail sta procedendo alla chiusura su Sui (SUI) dopo un attacco legato a Switchboard che ha prosciugato circa 91.000 dollari da tre vault, rendendo il fallimento della sicurezza il motivo diretto dello stop definitivo del protocollo.
Punti chiave:
- Un attaccante ha sfruttato un percorso di firma dell’oracle compromesso per manipolare i prezzi e drenare circa 91.000 dollari da tre vault di Full Sail.
- Full Sail afferma che la liquidità residua del protocollo verrà destinata prima agli utenti, mentre il team coprirà l’eventuale deficit.
- La chiusura si aggiunge alla lista, in crescita nel 2026, di progetti crypto che hanno cessato l’attività, interrotto le comunicazioni o avviato procedure fallimentari.
L’hack di Full Sail
Full Sail aveva iniziato le operazioni di winding down dopo aver confermato l’attacco del 29 agosto, che ha colpito i vault automatizzati lasciando però intatte le posizioni di liquidità detenute direttamente nelle pool.
Secondo il team, l’attaccante ha sfruttato il codice di produzione di Switchboard che regola chi può firmare gli aggiornamenti dei prezzi dell’oracle, aggiungendo una chiave sotto il proprio controllo. “Non si è trattato di una compromissione di una admin key di Full Sail”, ha precisato il team.
Una volta che la rete ha accettato la nuova chiave, i falsi aggiornamenti di prezzo sono risultati validi, consentendo all’attaccante di spingere le quotazioni fino a circa 100 volte sotto il valore di mercato prima di depositare nei vault colpiti. Il successivo ripristino dei prezzi ha permesso poi di effettuare prelievi per importi superiori ai depositi iniziali. Full Sail ha sospeso depositi e prelievi dopo aver confermato l’incidente.
Virtue ha segnalato a sua volta perdite per circa 455.000 dollari legate al medesimo incidente su Switchboard, mentre Switchboard ha comunicato che i contributor hanno bloccato la sua rete su Aptos (APT), Sui, Iota (IOTA) e Movement (MOVE). Full Sail ha dichiarato che, al 1° settembre, Switchboard non aveva ancora fornito i dettagli tecnici richiesti né assunto impegni di compensazione, mentre Mysten Labs avrebbe respinto una richiesta di supporto finanziario. “Tutta la liquidità di proprietà del protocollo rimasta andrà agli utenti, e sarà il team ad assorbire il shortfall, così che i depositanti della community vengano rimborsati per primi”, ha spiegato Full Sail.
Da leggere anche: Ricardo Salinas mette il 70% del portafoglio in Bitcoin e lancia l’allarme inflazione
Chiusure di protocolli crypto
La chiusura di Full Sail fa notizia perché un exploit da “soli” 91.000 dollari è bastato a decretare la fine del protocollo, evidenziando come un malfunzionamento dell’infrastruttura esterna dei prezzi possa trasformarsi in un rischio operativo esistenziale per i progetti DeFi di dimensioni minori. Full Sail ha annunciato l’intenzione di pubblicare un report dettagliato sull’incidente, che ricostruisca sia la dinamica dell’attacco sia il processo decisionale che ha portato allo shutdown.
Nel 2026 sono diversi i progetti crypto che hanno chiuso dopo gravi incidenti di sicurezza.
Summer.fi ha intrapreso il winding down dopo un exploit da 6 milioni di dollari sul suo Lazy Summer Protocol, mentre Radiant Capital ha messo fine alle attività della DAO a giugno, 18 mesi dopo aver subito perdite superiori ai 50 milioni di dollari. Anche Step Finance e SolanaFloor hanno chiuso a febbraio, in seguito a un attacco alla loro tesoreria.
Il conteggio complessivo delle chiusure va comunque oltre i soli hack. RootData registra 204 progetti crypto che nel 2026 hanno cessato l’attività, sono scomparsi dai radar o hanno avviato procedure fallimentari, inserendo Full Sail in un quadro più ampio di contrazione, dovuta sia a falle di sicurezza sia ad altri fattori.
Prossima lettura: Gemini 3.8 Flash raggiunge un punteggio di intelligence di 59 con un pricing di input di 0,75 $
