Платформа DeFi Fulcrom Finance была вынуждена перейти в режим пониженной функциональности после того, как используемый ею ценовой фид от Pyth Network перестал работать. Инцидент, временно ограничивший действия пользователей, обнажает ключевую уязвимость децентрализованных финансов: почти полную зависимость от сетей оракулов для получения рыночных данных в реальном времени.
Как развивался сбой
Когда фид Pyth перестал предоставлять точные ценовые данные, Fulcrom не смог проверить стоимость активов для своих функций кредитования и торговли. Протокол автоматически переключился в режим пониженной функциональности — меру безопасности, которая ограничивает определенные операции, обычно предотвращая выдачу новых займов или ликвидации до поступления свежих данных. Пользователи могли по-прежнему выводить существующие позиции, но система фактически заморозила новую активность.
Точная продолжительность сбоя фида не разглашается, но это событие является одним из наиболее заметных сбоев, напрямую связанных с единственным поставщиком оракулов. У Fulcrom не был настроен резервный источник цен, что оставило платформу уязвимой при сбое Pyth.
Единственная точка отказа оракула
Оракулы соединяют ончейн-смарт-контракты с офчейн-данными — ценами, погодой, спортивными результатами — и от них зависит жизнь DeFi. Поврежденный или остановленный фид может привести к некорректным ликвидациям, неточным процентным ставкам или, как в случае с Fulcrom, к полной остановке основных функций.
Pyth Network — популярный оракул среди деривативных и кредитных платформ, поскольку он получает данные от консорциума институциональных трейдеров и бирж. Однако его централизация агрегации цен, хотя и быстрее некоторых альтернатив, создает риск концентрации. Когда Pyth останавливается, останавливаются и протоколы, которые от него зависят исключительно.
Fulcrom не назвал резервные оракулы и не объяснил, почему работал без резервирования. Это молчание говорит о том, что команда либо все еще оценивает альтернативы, либо считает сбой Pyth случайностью, а не системной угрозой.
Что событие говорит об управлении рисками в DeFi
Это был не взлом и не эксплуатация управления. Это был рутинный сбой инфраструктуры, усиленный отсутствием резервирования. Протоколы DeFi часто оптимизируют скорость и низкую задержку, выбирая один быстрый оракул вместо мульти-источниковой настройки, которая может вносить задержки или противоречивые цены. Компромисс очевиден, когда этот единственный источник дает сбой.
Регуляторы и аудиторы годами указывали на зависимость от оракулов как на главный риск в DeFi. Случай Fulcrom дает им свежий конкретный пример: для паралича платформы не нужен злоумышленник, достаточно технического сбоя в стороннем сервисе.
Для пользователей вывод заключается в том, что устойчивость протокола заключается не только в коде смарт-контрактов — она также в том, как он получает свои данные. Платформа, которая выглядит надежной на бумаге, может мгновенно заблокироваться, если ее оракул замолчит.
Fulcrom еще не объявил, добавит ли он вторичный оракул или внедрит ручное вмешательство при будущих сбоях фида. Это решение, вероятно, определит, станет ли это событие простой сноской или примером для изучения того, почему децентрализованным финансам необходимо децентрализовать свои информационные каналы.
