بعد تصريف خزائن بقيمة 91,000 دولار عبر نظام التغذية السعري، بروتوكول Full Sail يُنهي عمله على شبكة Sui (SUI)

Full Sail يُنهي عمله على شبكة Sui

أعلن بروتوكول التمويل اللامركزي اللامركزي Full Sail، المبني على بلوكتشين Sui، الثلاثاء الماضي إيقاف عمله نهائيًا بعد حادثة أمنية شملت مزوّد نظام التغذية السعري (Oracle) Switchboard، أسفرت عن تصريف ما يقارب 91,000 دولار من ثلاث خزائن مؤتمتة تابعة للبروتوكول. وقد أوضح الفريق في منشوره الرسمي على X أن قرار الإغلاق جاء نتيجة الفحوصات الأمنية النهائية، محددًا إعادة أموال المستخدمين المتأثرين كأولوية قصوى. ودخل القرار حيز التنفيذ فورًا: فتم تعطيل مطالبات مكافآت مزوّدي السيولة، ووقف الإيداعات الجديدة تمامًا، وتحويل البرك العادية إلى وضع يسمح بالسحب فقط. وسبق ذلك أن أكد Full Sail يوم السبت فقدان جزء من الأموال، وعلّق عمليات الإيداع والسحب أثناء تحقيقهم في الاختراق المشتبه به للبنية التحتية لنظام Oracle التابع لـ Switchboard. وبموجب خطة التسوية، سيتم استخدام كامل السيولة المملوكة للبروتوكول لتعويض المستخدمين، مع تعهد الفريق بتحمل أي عجز ليكون أصحاب الودائع من المجتمع أول من يسترد أموالهم، على أن تُنشر تعليمات السحب والمطالبات خلال الأيام المقبلة.

ورغم أن مبلغ 91,000 دولار يُعد متواضعًا وفق معايير الهجمات الاستغلالية الحالية، فإن اختيار الفريق الحل بدلًا من إعادة البناء يشير إلى اعتقادهم بأن ثقة المودعين تضررت بما يفوق قدرة البروتوكول على الاستمرار. وتمثل هذه النهاية حالة غير مألوفة في القطاع؛ فهي ليست عملية انحلال احتيالي (Rug Pull) ولا فريقًا يختفي، بل تصفية منظمة وممولة ذاتيًا نتجت بالكامل عن أعطال في بنية مصادر الأسعار التابعة لطرف ثالث لم يكن البروتوكول يسيطر عليها. ونظرًا لأن المنتج الأساسي لـ Full Sail كان خزائن بركة السيولة المؤتمتة داخل منظومة Sui، فقد استهدفت عملية التصريف آلية تحقيق الأرباح للمودعين مباشرة. ويأتي هذا الحادث بعد أسابيع قليلة من إعلان مزوّد المحافظ Phantom عن إنهاء دعمه المعلق لشبكة Sui، مما يضغط من جديد على طبقة الخدمات التابعة لجهات خارجية في الشبكة.

توقف الشبكة على أربع سلاسل وامتداد المخاطر

يمتد السبب الجذري للحادثة إلى Switchboard، مورّد نظام Oracle الذي تعتمد عليه البروتوكولات المتأثرة في تقييم المراكز وتنفيذ عمليات التصفية. وقد صرحت Switchboard السبت الماضي في بيانها الرسمي بأنها تحقق في احتمال اختراق تطبيقاتها المبنية على لغة Move، وأوقفت عمل شبكتها بشكل طارئ على كل من Aptos وSui وIOTA وMovement. ويعني هذا التوقف أن بروتوكولات التمويل اللامركزي على السلاسل الأربع تعرضت في وقت واحد لأسعار غير طبيعية من نظام Oracle دون وجود مصدر بديل مستقل يعمل كملاذ آمن. ولم يكن Full Sail الضحية الوحيدة؛ إذ أبلغ بروتوكول Virtue للإقراض بالعملات المستقرة على شبكة IOTA بشكل منفصل عن خسائر بلغت نحو 455,000 دولار، محذرًا من أن ضمانات عملته المستقرة VUSD قد تعرضت للضعف، وهو تطور يرفع مخاطر فقدان الارتباط السعر للعملة. وبذلك يتجاوز إجمالي الخسائر المؤكدة للبروتوكولين 546,000 دولار، وكلها ترجع إلى مورّد Oracle واحد.

وتأتي هذه الحادثة في منظومة لا تزال تحمل ندوب حوادث سابقة؛ ففي شهر أبريل 2026 وحده، خسر بروتوكول الإقراض Volo 3.5 مليون دولار في هجوم استغلالي تحملت فيه الفرق الخسائر، وتعرض بروتوكول Scallop لهجوم بـ150,000 رمز SUI وتعهد بتعويض كامل، فيما سُحب 1.1 مليون دولار بعملة USDC من بروتوكول AftermathFi. وقبل ذلك، في أكتوبر 2025، تعرض بروتوكول Typus Finance لهجوم عبر نظام Oracle اضطر بعده لتعليق عقوده الذكية. وبناءً على ذلك، فإن حدوث أربع حوادث أمنية كبرى خلال خمسة أشهر قبل هذا الإغلاق يوضح أن الشكوك حول الأمان في منظومات التمويل اللامركزي للعملات البديلة — وتحديدًا على شبكة Sui — لم تتلاشَ رغم نمو إجمالي القيمة المقفلة فيها. ويظهر النمط بوضوح: ففي أي من هذه الحالات لم يكن الفشل في الطبقة الأساسية للسلسلة ذاتها، بل كانت الاختراقات في طبقة التطبيقات والبنية التحتية، حيث تخلق الافتراضات المشتركة للبنية التحتية متعددة السلاسل ومنطق العقود سطح هجوم مشتركًا. وللمستخدمين الذين ما زالوا يتعاملون مع الشبكة، يغطي دليلنا للمبتدئين حول استخدام Sui إعداد المحفظة وأساسيات المعاملات. ويبقى الخلاصة هنا أن توزيع مصادر الأسعار ورصدها بشكل مستقل أمر بالغ الأهمية؛ إذ يظل الاعتماد على مورّد واحد نقطة فشل محتملة لا يمكن لتدقيق العقود الذكية وحده أن يغطيها بالكامل.