Full Sailは、オラクルプロバイダーのSwitchboardを悪用した攻撃で約9万1,000ドルが3つのボールトから流出したことを受け、Sui (SUI)上でのプロトコル運営を段階的に終了する。セキュリティ上の失敗が、閉鎖の直接的な要因となった。
重要ポイント
- 攻撃者は不正に侵害されたオラクル署名経路を使って価格を改ざんし、Full Sailの3ボールトから約9万1,000ドルを吸い上げた。
- 残存するプロトコル保有の流動性はユーザーに優先的に割り当てられ、不足分は運営チームが補填するとしている。
- このシャットダウンは、2026年に閉鎖・活動停止・破産に追い込まれた暗号資産プロジェクトのリストに新たに加わる事例となる。
Full Sailハックの詳細
Full Sailは、8月29日に発生した攻撃を確認後、段階的なクローズに着手していた。被害を受けたのは自動運用ボールトであり、ユーザーが直接担保を預けていた流動性プールのポジションは影響を受けていない。
プロトコルによると、攻撃者はSwitchboardの本番コードに存在する「誰がオラクルの価格更新に署名できるか」を制御する権限管理を突き、そのリストに自ら管理する鍵を追加したという。「これはFull Sail側の管理者鍵が流出した事案ではない」とチームは強調している。
ネットワークがこの不正な鍵を正当なものとして受け入れると、攻撃者の発行する虚偽の価格更新も有効に見えてしまい、市場価格のおよそ100分の1という異常なレベルまで価格を押し下げることが可能になった。その状態で攻撃者は対象ボールトに資産を預け入れ、価格を元の水準に戻したうえで出金することで、元本を上回る額を引き出した。Full Sailは事案を確認後、入出金を即時に停止している。
同じSwitchboardのインシデントに関連し、Virtueは約45万5,000ドルの損失を報告。Switchboard側は、Aptos (APT)、Sui、Iota (IOTA)、Movement (MOVE)各ネットワークでオラクルを停止したと説明している。
一方でFull Sailは、9月1日時点でSwitchboardから技術的な詳細説明も正式な補償コミットメントも得られていないと主張。また、インフラ提供企業であるMysten Labsにも資金的支援を要請したが、これも断られたという。「プロトコルが保有する残りの流動性はすべてユーザーに返還し、足りない分はチームが負担する。コミュニティの預入者を最優先で保護する」とFull Sailは述べている。
関連記事: リカルド・サリナス氏、資産の70％をビットコインに投資しインフレリスクを警告
暗号資産プロトコルの相次ぐ閉鎖
今回のシャットダウンが注目されるのは、9万1,000ドル規模という比較的少額のエクスプロイトでプロトコルが事実上の終焉に追い込まれた点だ。外部オラクルという価格インフラに不具合が生じれば、小規模なDeFiプロジェクトにとっては事業継続を脅かす「経営リスク」となりうることが浮き彫りになった。Full Sailは、攻撃の経緯とクローズ判断のプロセスをまとめた詳細なインシデントレポートを後日公表する方針だ。
2026年には、他にも複数の暗号資産プロトコルがセキュリティインシデントを機に幕を下ろしている。
Summer.fiは、Lazy Summer Protocolで約600万ドルの不正流出被害を受けた後、運営を停止。Radiant Capitalは5,000万ドル超の損失から18カ月後の6月、DAOとしての運営終了を決定した。さらにStep FinanceとSolanaFloorは、トレジャリー（財務資産）のハックを受け、2月に相次いでクローズしている。
閉鎖件数の増加は、ハッキング被害だけでは説明しきれない。データベース運営のRootDataによれば、2026年に「閉鎖」「連絡不能」「破産」のいずれかに該当した暗号資産プロジェクトは204件に達する。Full Sailのケースは、セキュリティ問題のみならず、ビジネスモデルや市場環境など複合要因による業界全体の収縮トレンドの一部として位置付けられる。
