**풀 세일(Full Sail)**이 스위(Sui) (SUI)에서 운영을 접는다.
**스위치보드(Switchboard)**와 연계된 오라클 공격으로 세 개의 볼트에서 총 약 9만1,000달러가 빠져나가면서, 보안 실패가 서비스 종료의 직접적인 원인이 됐다.
핵심 내용
- 공격자는 손상된 오라클 서명 경로를 악용해 가격을 조작, 풀 세일의 세 개 볼트에서 약 9만1,000달러를 탈취했다.
- 남은 프로토콜 보유 유동성은 우선 이용자에게 배분하며, 부족분은 팀이 자체 부담하겠다는 입장이다.
- 이번 폐쇄로 2026년 들어 문을 닫거나 파산에 이른 암호화폐 프로젝트 목록에 또 하나가 추가됐다.
풀 세일 해킹 경위
풀 세일은 8월 29일 발생한 공격을 확인한 뒤 운영 축소에 돌입했다.
피해는 자동화 볼트에 집중됐고, 직접 유동성 풀에 예치된 포지션은 공격을 피한 것으로 전해졌다.
풀 세일 측에 따르면 공격자는 오라클 가격 갱신 권한을 관리하는 스위치보드 프로덕션 코드를 악용해, 자신이 통제하는 키를 서명 키 목록에 추가했다. 팀은 “풀 세일 관리자 키가 유출된 사고는 아니다”라고 선을 그었다.
네트워크가 이 키를 정상 서명자로 인정하자 조작된 가격 피드가 유효한 것처럼 반영됐다.
공격자는 가격을 시세 대비 약 100분의 1 수준까지 떨어뜨린 뒤 문제가 된 볼트에 예치했고, 이후 가격을 원상 복구시키면서 최초 예치액을 웃도는 규모로 자산을 인출했다.
풀 세일은 사고를 확인한 즉시 예치와 출금을 모두 중단했다.
한편 **버추(Virtue)**는 같은 스위치보드 사고로 약 45만5,000달러의 손실이 발생했다고 별도로 밝혔다.
스위치보드는 기여자들이 앱토스(Aptos) (APT), 스위, 아이오타(Iota) (IOTA), 무브먼트(Movement) (MOVE) 네트워크에서 자사 오라클 운영을 중단했다고 밝혔다.
풀 세일은 9월 1일 기준 스위치보드로부터 요구한 기술 자료를 아직 전달받지 못했으며, 배상에 대한 명확한 약속도 받지 못했다고 주장했다.
또한 **미스틴 랩스(Mysten Labs)**로부터 재정 지원을 요청했지만 거절당한 것으로 전해졌다.
풀 세일은 “프로토콜이 보유한 남은 유동성은 전부 이용자에게 돌아가며, 부족분은 팀이 떠안아 커뮤니티 예치자가 최우선으로 보상받도록 하겠다”고 강조했다.
관련 기사: 리카르도 살리나스, 포트폴리오 70%를 비트코인에… 인플레이션 경고
잇따르는 암호화폐 프로토콜 폐쇄
이번 사태가 눈길을 끄는 이유는 피해 규모가 약 9만1,000달러에 불과함에도 프로토콜이 존속을 포기했다는 점이다.
외부 가격 인프라(오라클)의 단일 실패가 소규모 디파이 프로젝트에는 곧바로 존폐 위협으로 이어질 수 있음을 보여준 사례라는 평가다.
풀 세일은 이번 공격의 세부 경위와 운영 종료 결정을 둘러싼 판단 과정을 담은 사고 보고서를 추후 공개하겠다고 예고했다.
2026년 들어 보안 사고 후 문을 닫은 암호화폐 프로젝트는 풀 세일만이 아니다.
**서머파이(Summer.fi)**는 ‘레이지 서머 프로토콜’에서 600만달러 규모의 익스플로잇이 발생한 뒤 운영을 정리했다.
**레이디언트 캐피털(Radiant Capital)**은 5,000만달러 이상을 잃은 지 18개월 만인 6월, DAO 운영을 종료했다.
**스텝 파이낸스(Step Finance)**와 솔라나플로어(SolanaFloor) 역시 2월 재무금고 해킹 이후 사업을 접었다.
폐쇄 사례는 단순 해킹을 넘어 더 넓게 확산되고 있다.
**루트데이터(RootData)**에 따르면, 2026년 문을 닫았거나 소식이 끊겼거나 파산 절차에 들어간 암호화폐 프로젝트는 204곳에 이른다. 풀 세일 역시 보안 실패와 기타 요인이 뒤섞인 이 ‘축소 국면’의 일부로 편입된 셈이다.
