Full Sail, 91 Bin Dolarlık Oracle Sızıntısının Ardından Sui (SUI) Protokolünü Kapatıyor

Full Sail Perdeyi Kapatıyor

Sui blokzinciri üzerinde kurulu merkeziyetsiz finans (DeFi) protokolü Full Sail, salı günü kalıcı olarak kapanacağını duyurdu. Kararın arkasında, oracle (blokzincir dışı veri akışı sağlayıcısı) tedarikçisi Switchboard'ı içeren bir güvenlik olayı var: Olay, protokolün üç otomatik kasasından yaklaşık 91 bin doların sızmasına yol açtı. Ekibin resmi X paylaşımı, kapanışı son güvenlik kontrollerinin ardından varılan bir sonuç olarak çerçeveliyor ve etkilenen kullanıcıların fonlarının iadesini en öncelikli görev olarak işaretliyor. Kapanış anında yürürlüğe girdi: Likidite sağlayıcı ödüllerine yönelik talepler devre dışı bırakıldı, yeni para girişleri kesildi ve normal havuzlar yalnızca çekim moduna alındı. Full Sail, şüpheli Switchboard oracle altyapısı ihlalini araştırırken cumartesi günü fon kaybını ilk kez teyit etmiş, para giriş ve çıkışlarını dondurmuştu. Kapanış planına göre, protokolün elinde kalan tüm likidite kullanıcılara tazminat için kullanılacak; ekip, topluluk yatırımcılarının önce ödenmesi için olası bir açığı üstleneceğini taahhüt etti. Çekim ve talep talimatlarının önümüzdeki günlerde paylaşılması bekleniyor. 91 bin dolar, güncel hack standartlerine göre mütevazı bir rakam; ama ekibin yeniden inşa etmek yerine tamamen dağılmayı seçmesi, yatırımcı güveninin kaldığı yerin operasyona devam etmeyi haklı çıkaracak düzeyde olmadığının kendileri tarafından okunduğunu gösteriyor. Ayrıca ender görülen bir son: Yaşanan ne rug pull ne de ortadan kaybolan bir ekip; protokolün kontrolünde olmayan, üçüncü taraf fiyat akışı altyapısındaki arızaların tetiklediği, kendi kaynaklarıyla yürütülen düzenli bir tasfiye söz konusu. Çekirdek ürünü, likidite havuzu tabanlı otomatik kasalar olan bir protokol için sızıntı, doğrudan yatırımcılara getiri üreten mekanizmayı vurdu. Olay ayrıca, cüzdan sağlayıcısı Phantom'un Phantom'un Sui desteğini sonlandırma planını açıklamasının üzerinden henüz haftalar geçerken gündeme geldi; bu da ağın üçüncü taraf servis katmanı üzerindeki baskıyı daha da ağırlaştırıyor.

Dört Zincirde Oracle Durduruldu

Kök neden, etkilenen protokollerin pozisyon değerlemesi ve tasfiye tetiklemesi için kullandığı fiyat akışlarını sağlayan Switchboard'a dayanıyor. Cumartesi günü Switchboard'un kendi açıklaması, Move tabanlı uygulamalarında — şirketin Move diliyle yazılan zincirler için sunduğu kod varyantında — olası bir ihlal araştırdığını duyurdu ve ağını Aptos, Sui, IOTA ve Movement genelinde acilen durdurdu. Bu durdurma, dört zincirdeki tüm DeFi protokollerinin aynı anda anormal oracle kotalarına maruz kalması anlamına geliyordu; bağımsız bir yedek mekanizma ise devrede değildi. Full Sail tek mağdur değildi: IOTA üzerindeki stablecoin borç verme protokolü Virtue, yaklaşık 455 bin dolarlık kayıp bildirdi ve VUSD stablecoin'inin varlık teminatının zarar gördüğü uyarısında bulundu — bu, token için depeg riskini gündeme getiren bir gelişme. İki teyitli kayıp toplamı 546 bin doları aşıyor ve tamamı tek bir oracle tedarikçisine izlenebiliyor. Olay, son zamanlarda yara izi taşıyan bir ekosisteme geldi. Yalnızca Nisan 2026'da borç verme protokolü Volo, ekibin üstlendiği bir istismarda 3,5 milyon dolar kaybetti; Scallop 150 bin SUI'lik bir saldırıya uğradı ve tam tazminat taahhüt etti; AftermathFi ise 1,1 milyon dolarlık USDC çekildi. Daha önce, Ekim 2025'te Typus Finance bir oracle istismarı yaşamış ve akıllı kontratlarını askıya almak zorunda kalmıştı. Bu haftaki kapanış öncesinde beş ayda yaşanan dört büyük güvenlik olayı, zincirin toplam kilitli değeri büyürken altcoin DeFi ekosistemlerindeki — ve özellikle Sui'deki — güvenliğe dair kuşkuların da solmadığını gösteriyor. Desen tutarlı: Bu olayların hiçbirinde zincirin temel katmanı devreye girmedi; sızıntılar, omnichain altyapısının paylaşılan varsayımları ve kontrat mantığının saldırı yüzeyi oluşturduğu uygulama ve altyapı katmanında gerçekleşti. Ağı hâlâ kullananlar için, Sui kullanım rehberimiz cüzdan kurulumu ve işlem temellerini ele alıyor.

Oracle Riski Tazminattan Uzun Yaşar

Burada asıl mesele kaybın büyüklüğü değil, güvenin topolojisi: Tek bir oracle uygulaması, dört Move tabanlı zincirdeki protokolleri aynı anda açığa düşürdü ve zincir üstü kayıtlar, saldırganın etkilenen kasalardaki para çekim işlemlerini herkesin izlemesine imkân veriyor. Full Sail'in X'te yayımladığı resmi değerlendirme, Switchboard'un Move tabanlı kodunda şüpheli ihlal ve bunun giderilmesini — acil ağ durdurması ve likiditeyle desteklenen geri ödeme planı — teyit ediyor. Bu, doğru bir kriz yönetimi; ne var ki tazminat yalnızca olaydan sonra süpürebilir. Oracle akışları merkeziyetsizleştirilene ya da bağımsız olarak izlenene kadar, Sui ve benzer zincirlerdeki DeFi, hiçbir kasa düzeyi denetimin tam olarak kapatamayacağı tek bir arıza noktası taşıyor.