Full Sail, Switchboard bağlantılı bir saldırıda üç kasasından yaklaşık 91 bin dolar çekilmesinin ardından Sui (SUI) ağındaki faaliyetlerini sonlandırıyor. Böylece, protokolün kapanma gerekçesi doğrudan güvenlik zaafı oluyor.
Öne Çıkanlar
- Saldırgan, ele geçirilmiş bir oracle imzalama yolunu kullanarak fiyatları manipüle etti ve üç Full Sail kasasından yaklaşık 91 bin dolar çekti.
- Full Sail, protokole ait kalan likiditenin önce kullanıcılara iade edileceğini, oluşan açığın ise ekip tarafından karşılanacağını açıkladı.
- Bu kapanma, 2026’da faaliyetlerini sonlandıran, sessizce ortadan kaybolan ya da iflas başvurusu yapan kripto projeleri listesine ekleniyor.
Full Sail Saldırısının Ayrıntıları
Full Sail, 29 Ağustos’ta doğrulanan saldırının ardından tasfiye sürecini başlattı. Olay, otomatik kasaları hedef alırken, doğrudan likidite havuzu pozisyonları zarar görmedi.
Protokol, saldırganın Switchboard’un oracle fiyat güncellemelerini imzalamaya yetkili adresleri belirleyen üretim kodundaki bir zafiyetten yararlandığını, bu sayede saldırganın kontrolünde yeni bir anahtar eklediğini belirtti. Ekip, “Bu bir Full Sail yönetici anahtarı ele geçirilmesi değildi” vurgusunu yaptı.
Ağ bu anahtarı kabul ettikten sonra, sahte fiyat güncellemeleri geçerli görünmeye başladı. Saldırgan, fiyatları piyasa seviyesinin yaklaşık yüzde 99 altında olacak şekilde aşağı çekti ve etkilenen kasalara mevduat yatırdı. Fiyatlar eski seviyesine getirildiğinde ise, başlangıç mevduat tutarının oldukça üzerinde bir miktarı çekebildi. Full Sail, olayı teyit etmesinin ardından yatırma ve çekme işlemlerini durdurdu.
Virtue, aynı Switchboard kaynaklı olay nedeniyle yaklaşık 455 bin dolarlık kayıp bildirdi. Switchboard ise katkıda bulunanlarının ağını Aptos (APT), Sui, Iota (IOTA) ve Movement (MOVE) üzerinde durdurduğunu açıkladı. Full Sail, 1 Eylül itibarıyla Switchboard’un talep edilen teknik ayrıntıları sunmadığını ve herhangi bir tazminat taahhüdünde bulunmadığını belirtti. Öte yandan Mysten Labs’ın da finansal destek talebini geri çevirdiği bildirildi.
Full Sail şu açıklamayı yaptı: “Protokole ait kalan tüm likidite kullanıcılara aktarılıyor; ekibimiz ise açığı üstlenerek topluluk yatırımcılarının önce tazmin edilmesini sağlayacak.”
Ayrıca Oku: Ricardo Salinas Portföyünün %70’ini Bitcoin’e Ayırdı ve Enflasyon Uyarısı Yaptı
Kapanan Kripto Protokolleri
Full Sail’in kapanması, görece küçük sayılan yaklaşık 91 bin dolarlık bir açığın dahi bir protokolün sonunu getirebildiğini gösteriyor. Olay, harici fiyat altyapısındaki (oracle) bir bozulmanın, özellikle daha küçük ölçekli DeFi projeleri için nasıl operasyonel bir varlık riski haline gelebildiğinin yeni bir örneği. Full Sail, saldırının teknik boyutlarını ve tasfiye kararının gerekçelerini anlatan kapsamlı bir olay raporu yayımlamayı planlıyor.
2026 boyunca başka pek çok kripto projesi de güvenlik açıkları sonrası kepenk indirdi.
Summer.fi, Lazy Summer Protocol’ünü hedef alan 6 milyon dolarlık istismar sonrası faaliyetine son verdi. Radiant Capital ise 50 milyon doların üzerinde kayba yol açan olayın ardından, 18 ay sonra, Haziran 2026’da DAO operasyonlarını durdurdu. Step Finance ve SolanaFloor da hazine cüzdanı saldırısının ardından Şubat ayında kapandı.
Kapanış dalgası sadece siber saldırılarla sınırlı değil. RootData, 2026 yılında faaliyetlerini durduran, sessizce ortadan kaybolan ya da iflas başvurusunda bulunan 204 kripto projesi listeliyor. Full Sail böylece, güvenlik açıklarının yanı sıra farklı nedenlerle de daralan daha geniş bir ekosistemin parçası haline geliyor.
Sıradaki Haber: Gemini 3.8 Flash, 0,75 Dolar Girdi Fiyatıyla 59 Zekâ Skoruna Ulaştı
