Full Sail sta chiudendo le operazioni su Sui (SUI) dopo un attacco collegato a Switchboard che ha svuotato circa 91.000 dollari da tre vault, rendendo il fallimento della sicurezza la causa diretta della chiusura del protocollo.
Punti chiave:
- Un attaccante ha sfruttato un percorso di firma dell’oracle compromesso per manipolare i prezzi e drenare circa 91.000 dollari da tre vault di Full Sail.
- Full Sail afferma che la liquidità residua del protocollo sarà destinata in via prioritaria agli utenti, mentre il team coprirà l’eventuale deficit.
- La chiusura si aggiunge all’elenco, in continua crescita nel 2026, di progetti crypto che hanno cessato l’attività, interrotto le comunicazioni o dichiarato bancarotta.
L’hack di Full Sail
Full Sail aveva avviato il processo di chiusura dopo aver confermato l’attacco del 29 agosto, che ha colpito i vault automatizzati ma ha lasciato intatte le posizioni detenute direttamente nelle pool di liquidità.
Il team ha spiegato che l’attaccante ha sfruttato il codice in produzione di Switchboard che regola chi è autorizzato a firmare gli aggiornamenti dei prezzi dell’oracle, inserendo una chiave sotto il proprio controllo. «Non si è trattato di una compromissione di una admin key di Full Sail», ha precisato il protocollo.
Una volta che la rete ha accettato la nuova chiave, i falsi aggiornamenti di prezzo sono risultati validi, consentendo all’attaccante di spingere le quotazioni fino a circa un centesimo del valore di mercato prima di depositare nei vault colpiti. Il successivo ripristino dei prezzi reali gli ha poi permesso di ritirare importi superiori al deposito originario. Full Sail ha sospeso depositi e prelievi dopo aver confermato l’incidente.
Virtue ha riportato perdite per circa 455.000 dollari legate allo stesso incidente su Switchboard, mentre Switchboard ha reso noto che i contributor hanno fermato la sua rete su Aptos (APT), Sui, Iota (IOTA) e Movement (MOVE). Full Sail ha aggiunto che, al 1° settembre, Switchboard non aveva ancora fornito la documentazione tecnica richiesta né assunto impegni di rimborso, mentre Mysten Labs avrebbe respinto una richiesta di supporto finanziario. «Tutta la liquidità di proprietà del protocollo rimanente andrà agli utenti, e il team assorbirà il deficit affinché i depositanti della community vengano rimborsati per primi», ha dichiarato Full Sail.
Da leggere anche: Ricardo Salinas investe il 70% del portafoglio in Bitcoin e lancia l’allarme inflazione
Chiusure di protocolli crypto
La chiusura di Full Sail fa rumore perché un exploit da “soli” 91.000 dollari è bastato a far tramontare il protocollo, evidenziando come un guasto alle infrastrutture di prezzo esterne possa trasformarsi in un rischio operativo esistenziale per i progetti DeFi di dimensioni ridotte. Full Sail ha annunciato l’intenzione di pubblicare un report dettagliato sull’incidente, con la ricostruzione tecnica dell’attacco e delle motivazioni alla base della decisione di spegnere il protocollo.
Non è un caso isolato nel 2026.
Summer.fi ha chiuso dopo un exploit da 6 milioni di dollari che ha colpito il suo Lazy Summer Protocol, mentre Radiant Capital ha terminato le attività della DAO a giugno, 18 mesi dopo aver subito un attacco da oltre 50 milioni. Anche Step Finance e SolanaFloor hanno cessato l’operatività a febbraio in seguito a un attacco al treasury.
Il bilancio complessivo delle chiusure va oltre i soli hack. Secondo RootData, nel 2026 sono 204 i progetti crypto che hanno fermato le attività, sono spariti dai radar o sono finiti in bancarotta, inserendo Full Sail in un più ampio ciclo di contrazione che combina falle di sicurezza e altre cause strutturali.
Prossima lettura: Gemini 3.8 Flash raggiunge un punteggio di intelligenza 59 con pricing di input a 0,75 $
