El ecosistema Sui se ha enfrentado a otro doloroso recordatorio de la fragilidad de la infraestructura DeFi. El protocolo Full Sail, que operaba en esta red, anunció oficialmente el cese de sus actividades tras un incidente relacionado con una vulnerabilidad en el oráculo Switchboard. Como resultado del ataque, un ciberdelincuente extrajo aproximadamente $91,000 de tres bóvedas del proyecto, lo que supuso un golpe fatal para su modelo operativo.
Detalles del incidente y reacción del equipo
Inmediatamente después de detectar el hackeo, la administración de Full Sail tomó medidas de emergencia: se suspendieron nuevos depósitos y la acumulación de recompensas. Este es un protocolo de acción estándar ante tales amenazas, sin embargo, en este caso no salvó al proyecto del cierre. El equipo declaró que destinará su propia liquidez para cubrir las pérdidas de los usuarios y, si es necesario, compensará la parte faltante de los fondos. La prioridad es la devolución completa de los activos a los depositantes afectados.
Cabe destacar que la suma de $91,000 no es catastrófica para un actor importante, pero para un protocolo DeFi mediano puede resultar crítica. El cierre total tras un hackeo relativamente pequeño sugiere que Full Sail probablemente carecía de un margen de seguridad suficiente o de un fondo de seguro. Esta es una señal para toda la industria: incluso componentes secundarios, como los oráculos, pueden convertirse en un punto de fallo.
Perspectiva analítica
En mi práctica, casos similares no son raros. Los oráculos siguen siendo uno de los eslabones más vulnerables en la cadena DeFi, ya que confían en fuentes de datos externas. El ataque a Switchboard probablemente estuvo relacionado con la manipulación de los feeds de precios, lo que permitió al hacker engañar la lógica de las bóvedas. La salida total de Full Sail del mercado no es solo la pérdida de un proyecto, sino una llamada de atención para los desarrolladores en Sui, quienes deberían reconsiderar sus estrategias de seguridad antes de lanzar nuevos productos.