Full Sail 在预言机金库被抽走 9.1 万美元后关闭 Sui (SUI) DeFi 协议

Full Sail 宣布关停

构建于 Sui 区块链 之上的去中心化金融(DeFi)协议 Full Sail 于周二宣布永久停止运营。起因是一场涉及预言机服务商 Switchboard 的安全事件,该事件从其三个自动化金库中抽走了约 9.1 万美元资金。团队在 X 上的官方帖子将此次关停描述为最终安全检查后得出的结论,并把归还受影响用户的资金列为首要任务。关停即时生效:流动性提供者奖励的申领已被禁用,新存款通道被切断,常规资金池全部转入只可提现模式。Full Sail 早在周六就首次确认了资金损失,随后暂停存取款,着手调查 Switchboard 预言机基础设施疑似遭入侵的问题。按照关停方案,协议剩余的全部自有流动性将用于补偿用户,团队承诺自行承担任何缺口,确保社区储户优先获得偿付,提现和申领指引将在数日内公布。以当前攻击事件的规模来看,9.1 万美元的损失金额并不算大,但团队选择直接清算解散而非重建,说明其判断储户信任已受损到无法支撑继续运营的程度。这也是一种少见的结局:既不是卷款跑路,也不是团队消失,而是一场有序的自筹资金清算,其触发因素完全是协议无法掌控的第三方价格喂送基础设施出现故障。对于一个核心产品就是在 Sui 生态上运营自动化流动性池金库的协议而言,这次攻击直接击中了为储户产生收益的机制本身。事件发生的时间点同样耐人寻味:就在数周前,钱包服务商 Phantom 宣布即将终止对 Sui 的支持(详见 Phantom 将于 9 月 24 日结束 Sui 支持),该网络第三方服务层的压力正在叠加。

四条链上预言机同时停摆

事件根源指向 Switchboard。这家预言机供应商的价格喂送被受影响协议用于头寸估值和触发清算。周六,Switchboard 的官方声明表示,其基于 Move 语言的实现版本——即面向 Move 语言链发布的代码变体——疑似遭到入侵,公司正在调查,并紧急暂停了 Aptos、Sui、IOTA 和 Movement 四条链上的网络。这次停摆意味着四条链上的 DeFi 协议同时暴露于异常的预言机报价之下,且没有独立的备用方案可以兜底。Full Sail 并非唯一的受害者:IOTA 上的稳定币借贷协议 Virtue 另行报告了约 45.5 万美元的损失,并警告其 VUSD 稳定币的资产 backing 已受损,这一进展令该代币的脱锚风险上升。两笔已确认损失合计超过 54.6 万美元,全部可追溯到同一家预言机供应商。此次事件落在了一个近期伤痕累累的生态系统上。仅 2026 年 4 月,借贷协议 Volo 因攻击损失 350 万美元并由团队自行消化,Scallop 遭攻击损失 15 万枚 SUI 并承诺全额补偿,AftermathFi 被抽走 110 万美元的 USDC。更早的 2025 年 10 月,Typus Finance 遭遇预言机攻击,被迫暂停其智能合约。在本周的关停之前,五个月内已发生四起重大安全事件,这说明即便该链的总锁仓量(TVL)持续增长,围绕山寨币 DeFi 生态——尤其是 Sui——的安全疑虑并未消退。规律是一致的:这些案例中没有一起是链本身的基础层出了问题,漏洞全部出现在应用和基础设施层,全链(omnichain)基础设施与合约逻辑的共享假设恰恰构成了攻击面。对于仍在该网络上操作的用户,我们的 Sui 使用入门指南涵盖了钱包设置与交易基础。

预言机风险不会随补偿消失

这件事的关键不在于损失金额,而在于信任的拓扑结构:一个预言机实现版本同时暴露了四条基于 Move 的链上的协议,而链上记录让任何人都能追踪攻击者从受影响金库提取资金的交易。Full Sail 在 X 上的官方事后复盘确认了 Switchboard 基于 Move 的代码疑似遭入侵及其应对措施——立即停摆网络并推出以流动性支撑的偿付计划。作为危机响应,这是正确的做法,但补偿终究只能是事后补救。在预言机喂送实现去中心化或获得独立监控之前,Sui 及其同源链上的 DeFi 仍将保留一个任何金库级审计都无法完全覆盖的单点故障。