Full Sail、オラクルインシデントで9万1,000ドル流出を受けSui(SUI)DeFiプロトコルを終了

Full SailがSuiでの営業を終了

Suiブロックチェーン上に構築されたDeFiプロトコル Full Sail は火曜日、オラクル提供企業Switchboardを起点とするセキュリティ事故で自動運用ボルト3本から約9万1,000ドルが流出したことを受け、プロトコルの永久停止を発表した。運営チームの 公式X投稿 は、最終セキュリティ確認を経て到達した結論として終了を位置づけ、被害を受けたユーザーの資金返還を最優先事項として掲げている。停止は即時に発効し、流動性提供者への報酬請求は無効化、新規入金は遮断、通常プールは出金専用モードへ移行した。Full Sailは土曜日に資産流出を初めて確認し、Switchboardのオラクルインフラの侵害が疑われるとして調査を進めながら入出金を停止していた。清算計画では、残るプロトコル所有流動性のすべてをユーザー補償に充てる。チームは不足分を自ら吸収し、コミュニティの預け入れ者が最優先で償還される方針を表明しており、出金および請求の手順は数日以内に案内されるとしている。9万1,000ドルという被害額は、現在のハッキング事情では小規模だが、再構築ではなく解散を選んだことは、預かり資産に対する信頼の毀損が運営継続を正当化できないとチームが判断したことの表れだ。稀有な終わり方でもある。いわゆる ラグプル ではなく、チームが消えたわけでもない。プロトコル自身が制御できない第三者の価格フィードインフラの不具合が引き金となった、秩序ある自己資金による清算だ。Suiエコシステム上の自動化 流動性プール ボルトという中核商品を抱える同プロトコルにとって、今回の流出は預け入れ者の利回りを生み出す仕組みそのものへの打撃だった。さらにこの一件は、ウォレットプロバイダーPhantomが PhantomによるSuiサポート終了 を表明してからわずか数週間後に発生しており、ネットワークのサードパーティサービス層への圧力を一層強める結果となった。

4チェーンにわたるオラクル停止

根本原因は、各プロトコルがポジション評価や清算判定に利用している価格フィードを供給するオラクル企業Switchboardにさかのぼる。同社は土曜日、 自社の声明 で、Move言語向けに提供している実装(Moveベースチェーン向けコード)の侵害の可能性を調査中であると明かし、Aptos、Sui、IOTA、Movementの4チェーンで緊急にネットワークを停止した。この停止により、4チェーン上のDeFiプロトコルは独立したフォールバックを持たないまま、異常なオラクル報価に同時に晒されることになった。被害はFull Sailにとどまらない。IOTA上のステーブルコイン貸付プロトコルVirtueは別途、約45万5,000ドルの損失を報告し、VUSDステーブルコインの資産裏付けが毀損されたと警告。デペッグ(pegからの乖離)リスクを抱える展開となった。両者の確認済み損失を合計すると54万6,000ドルを超え、すべてが単一のオラクル提供企業に遡れる。だが、このインシデントは傷跡の残るエコシステムで起きた。2026年4月だけで、貸付プロトコルVoloが350万ドルをハッキングで失い(チームが損失を負担)、Scallopが15万SUIを攻撃され全額補償を約束、AftermathFiは110万ドル分のUSDCを流出させていた。さらに遡る2025年10月には、Typus Financeがオラクル攻撃に遭い、スマートコントラクトの停止を余儀なくされている。5か月に4件の重大セキュリティ事故——今回の終了決定の前にも、 アルトコイン系DeFiエコシステム 全般、そしてSuiをめぐる安全性への疑念は、チェーンのTVL(総預入資産額)が拡大しても消えていなかった。パターンは一貫しており、いずれのケースでもチェーン自体のベースレイヤーは破綻していない。侵害はアプリケーション層とインフラ層に集中しており、 オムニチェーンインフラ の共有前提とコントラクトロジックが攻撃対象面を形成している。なお、ネットワークの利用を検討している読者には、ウォレットの設定やトランザクションの基本を解説した Sui入門ガイド が参考になる。

補償より長く残るオラクルリスク

今回の本質は損失額ではなく信頼のトポロジーにある。単一のオラクル実装が4つのMoveベースチェーン上のプロトコルを同時に晒し、オンチェーン記録により誰もが攻撃者のボルトからの出金トランザクションを追跡できる。Full SailのX上の公式検証レポートは、SwitchboardのMoveベースコードの侵害が疑われること、そして即時のネットワーク停止と流動性による返済計画という対応を確認している。危機対応としては正しい姿だが、補償は事後の損害処理にすぎない。オラクルフィードが分散化されるか独立した監視が導入されるまで、Suiおよび同系チェーン上のDeFiには、ボルト単位の監査では完全には塞げない単一障害点が残り続ける。