Full Sail đóng cửa sau vụ hack oracle trên Sui khiến ba vault bị rút sạch 91.000 USD

A $91,000 oracle-linked attack forces Full Sail to wind down on Sui after three vaults were drained. (Image: Shutterstock)
A $91,000 oracle-linked attack forces Full Sail to wind down on Sui after three vaults were drained. (Image: Shutterstock)

Full Sail đang tiến hành đóng cửa giao thức trên Sui (SUI) sau một vụ tấn công liên quan đến Switchboard khiến ba vault bị rút khoảng 91.000 USD, biến sự cố bảo mật thành nguyên nhân trực tiếp dẫn tới việc ngừng hoạt động.

Các điểm chính:

  • Kẻ tấn công lợi dụng đường ký oracle bị xâm nhập để thao túng giá, rút khoảng 91.000 USD từ ba vault của Full Sail.
  • Full Sail cho biết toàn bộ thanh khoản thuộc sở hữu giao thức sẽ ưu tiên hoàn trả cho người dùng, đội ngũ sẽ tự bù phần thiếu hụt.
  • Vụ đóng cửa này nối dài danh sách các dự án crypto năm 2026 phải ngừng hoạt động, biến mất hoặc phá sản.

Vụ hack Full Sail

Full Sail bắt đầu đóng dần hoạt động sau khi xác nhận vụ tấn công ngày 29/8, ảnh hưởng đến các vault tự động nhưng không tác động tới các vị thế cung thanh khoản trực tiếp trong pool.

Theo Full Sail, kẻ tấn công đã khai thác đoạn mã vận hành của Switchboard – phần quy định ai được quyền ký cập nhật giá oracle – rồi chèn thêm một khóa nằm dưới sự kiểm soát của mình. “Đây không phải là việc khóa quản trị (admin key) của Full Sail bị lộ,” đội ngũ nhấn mạnh.

Khi mạng lưới chấp nhận khóa mới, các bản cập nhật giá sai lệch vẫn được coi là hợp lệ. Điều này cho phép kẻ tấn công kéo giá xuống thấp hơn thị trường khoảng 100 lần trước khi nạp tài sản vào các vault bị ảnh hưởng. Sau đó, khi giá được đưa trở lại mức bình thường, đối tượng có thể rút ra số tiền lớn hơn đáng kể so với khoản nạp ban đầu. Full Sail đã tạm dừng nạp và rút ngay sau khi xác nhận sự cố.

Virtue báo cáo riêng khoản thiệt hại khoảng 455.000 USD gắn với cùng sự cố Switchboard này, trong khi Switchboard cho biết các cộng tác viên đã dừng mạng của mình trên Aptos (APT), Sui, Iota (IOTA)Movement (MOVE). Full Sail cho hay tới ngày 1/9, Switchboard vẫn chưa cung cấp các chi tiết kỹ thuật như yêu cầu và cũng chưa cam kết bồi thường, trong khi Mysten Labs được cho là đã từ chối đề nghị hỗ trợ tài chính. “Toàn bộ thanh khoản thuộc sở hữu giao thức còn lại sẽ được phân bổ cho người dùng, đội ngũ sẽ gánh phần thiếu để cộng đồng gửi tiền được ưu tiên bồi hoàn,” Full Sail cho biết.

Bài liên quan: Ricardo Salinas phân bổ 70% danh mục vào Bitcoin và cảnh báo về lạm phát

Làn sóng giao thức crypto đóng cửa

Việc Full Sail buộc phải dừng hoạt động dù thiệt hại “chỉ” khoảng 91.000 USD là một trường hợp đáng chú ý, cho thấy việc phụ thuộc vào hạ tầng định giá bên ngoài có thể trở thành rủi ro vận hành sống còn với các dự án DeFi quy mô nhỏ. Full Sail cho biết sẽ công bố báo cáo chi tiết về sự cố, giải thích cả cơ chế tấn công lẫn lý do đi đến quyết định đóng cửa.

Nhiều dự án crypto khác cũng đã phải ngừng hoạt động sau các sự cố an ninh trong năm 2026.

Summer.fi đóng cửa sau khi bị khai thác 6 triệu USD tại giao thức Lazy Summer, trong khi Radiant Capital chấm dứt hoạt động DAO vào tháng 6, 18 tháng sau khi mất hơn 50 triệu USD. Step FinanceSolanaFloor cũng ngừng hoạt động vào tháng 2 sau một vụ hack kho bạc.

Số dự án đóng cửa không chỉ đến từ các vụ hack. Theo RootData, có 204 dự án crypto trong năm 2026 đã dừng hoạt động, biến mất hoặc nộp đơn phá sản, đặt Full Sail trong bức tranh thu hẹp rộng hơn của thị trường, nơi các sự cố bảo mật chỉ là một phần của nguyên nhân.

Đọc tiếp: Gemini 3.8 Flash đạt điểm Intelligence 59 với mức giá input 0,75 USD

Mehjabeen Arsiwala profile photo

Mehjabeen Arsiwala

Mehjabeen Arsiwala là một nhà báo đưa tin về tin tức tiền mã hóa, DeFi, sàn giao dịch, giao dịch và phân tích thị trường. Trong ba năm qua, cô tập trung vào các xu hướng và câu chuyện đang định hình thị trường tài sản số, từ biến động giá và dự báo cho đến những diễn biến tại các sàn giao dịch và các tín hiệu on-chain. Cô chuyên về phong cách tường thuật rõ ràng, giúp độc giả hiểu điều gì đang diễn ra trên thị trường và tại sao nó lại quan trọng.

Tuyên bố miễn trừ trách nhiệm và cảnh báo rủi ro: Thông tin được cung cấp trong bài viết này chỉ dành cho mục đích giáo dục và thông tin, dựa trên ý kiến của tác giả. Nó không cấu thành lời khuyên tài chính, đầu tư, pháp lý hoặc thuế. Tài sản tiền mã hóa có tính biến động cao và chịu rủi ro cao, bao gồm rủi ro mất tất cả hoặc một phần lớn khoản đầu tư của bạn. Giao dịch hoặc nắm giữ tài sản crypto có thể không phù hợp với tất cả nhà đầu tư. Những quan điểm được bày tỏ trong bài viết này hoàn toàn là của (các) tác giả và không đại diện cho chính sách chính thức hoặc lập trường của Yellow, những người sáng lập hoặc giám đốc điều hành. Luôn tiến hành nghiên cứu kỹ lưỡng của riêng bạn (D.Y.O.R.) và tham khảo ý kiến chuyên gia tài chính được cấp phép trước khi đưa ra bất kỳ quyết định đầu tư nào.
Tin tức mới nhất
Xem tất cả tin tức