إيقاف Switchboard على Aptos وSui وIOTA وMovement بعد احتمال اختراق

أوقفت Switchboard خدمات الأوراكل المبنية على Move في شبكات Aptos وSui وIOTA وMovement بعد ورود تقارير عن احتمال تعرض التنفيذ للاختراق. ويبدو أن الخطوة كانت إجراءً احترازيًا لاحتواء الضرر؛ إذ إن منع تحديثات الأسعار التي قد تكون مضللة أو قديمة يمكن أن يحول دون اعتماد معاملات إضافية في تطبيقات التمويل اللامركزي (DeFi) على بيانات غير موثوقة. 2433

ما الخسائر والاستغلالات التي تأكدت أو أُبلغ عنها؟

لا يزال الأثر المالي النهائي غير محسوم. فقد أكدت Full Sail وقوع خسائر في خزائنها على شبكة Sui عقب اشتباهها في اختراق أوراكل Switchboard، وأوقفت الإيداعات والسحوبات إلى حين التحقق من سلامة بيانات الأسعار. ولم تُفصح الشركة عن قيمة الخسائر في إشعارها. 23

أما على شبكة IOTA، فقد وصفت تقارير متعددة حادثة تلاعب بسعر أوراكل أدت إلى رفع القيمة المبلّغ عنها لأحد الرموز إلى 10 ملايين دولار. وارتبطت الواقعة، بحسب هذه التقارير، بسك نحو 4.94 ملايين VUSD عبر بروتوكول Virtue، وبتصفية مراكز 45 مستخدمًا. وتبقى هذه الأرقام تقديرات وردت في التقارير، وليست إجمالي خسائر نهائيًا مؤكدًا بصورة مستقلة. 182425

كما أُفيد لاحقًا بتوقف Virtue عن العمل بعد الحادثة، لكن الأدلة المتاحة هنا لا تثبت بصورة نهائية حجم الخسائر أو نتائج التعافي وتعويض المتضررين. 1825

ماذا أوقفت Switchboard؟

شمل التعليق عمليات Switchboard المبنية على Move في أربع بيئات:

• Aptos
• Sui
• IOTA
• Movement

قالت Switchboard إن مساهمي المشروع نسقوا مع فرق النظم البيئية والجهات المختصة بالأمن بعد تقارير عن احتمال وقوع اختراق. وأضافت أنه لم ترد تقارير مماثلة بشأن تنفيذها على Solana، لكنها أوصت المستخدمين بالانتقال مؤقتًا إلى حلول أوراكل بديلة كإجراء احترازي. 3334

لماذا يثير الحادث مخاوف بشأن بنية مشتركة؟

تكمن أهمية تعليق الخدمات على أربع شبكات في وقت واحد في أنه قد يشير إلى نقطة فشل مشتركة. فقد يكون الخلل المحتمل في تنفيذ Switchboard المشترك بلغة Move، أو في آلية النشر، أو في الإعدادات، أو في أمن العمليات؛ وليس بالضرورة في Aptos أو Sui أو IOTA أو Movement كلٌّ على حدة.

وهذا تمييز أساسي: لا تثبت التقارير المتاحة أن لغة Move نفسها تعرضت للاختراق، ولا أن أيًا من الشبكات الأساسية الأربع اختُرق. كذلك لم يتأكد مسار الهجوم الدقيق. فقد تحدثت بعض التقارير عن احتمال اختراق مفتاح، لكن الأدلة المتاحة لا تحسم ما إذا كان السبب مفتاحًا خاصًا مسرّبًا، أو ضعفًا في التحقق، أو خطأً في الإعداد، أو مشكلة تشغيلية أخرى. 1825

كيف يمكن لقيمة أوراكل خاطئة أن تعطل DeFi؟

تزوّد الأوراكل العقود الذكية ببيانات الأسعار التي تستخدمها لتحديد سلامة المعاملات. وإذا قبل تطبيق ما سعرًا متلاعبًا به، فقد يتمكن المهاجم من:

• الاقتراض مقابل ضمانات جرى تضخيم قيمتها؛
• سك أصول بتقييم غير صحيح؛
• تشغيل عمليات تصفية غير عادلة؛ أو
• تنفيذ معاملات أخرى تعتمد على الأسعار.

وعند إيقاف الأوراكل تظهر مشكلة معاكسة: فقد لا تعود التطبيقات تملك سعرًا حاليًا وموثوقًا. لذلك قد توقف البروتوكولات وظائف مثل:

• تقييم الضمانات وحدود الاقتراض؛
• عمليات التصفية؛
• فتح مراكز جديدة؛
• تسوية المبادلات والمشتقات؛
• إيداعات الخزائن وسحوباتها وعمليات المحاسبة؛ و
• أي معاملات أخرى تحتاج إلى سعر حديث.

غالبًا ما يفضّل البروتوكول الحذر أن يتوقف بدلًا من الاستمرار في استخدام موجز سعري قديم أو مشكوك في سلامته. وقد يحد ذلك من خسائر إضافية، لكنه قد يؤدي أيضًا إلى تجميد أموال المستخدمين وتعطيل نشاط السوق. ويجسد قرار Full Sail تعليق الإيداعات والسحوبات هذه المفاضلة بوضوح. 23

لماذا كانت التغذية الاحتياطية مفيدة؟

كانت البروتوكولات التي تستخدم موجزات أسعار مستقلة من مزودين مثل Pyth أو Chainlink في وضع أفضل لمواصلة العمل أو استعادة وظائفها بسرعة أكبر. فوجود أكثر من مصدر يتيح للتطبيق مقارنة الأسعار، أو تبديل المزود، أو تجنب جعل أوراكل واحد نقطة الفشل الوحيدة.

لكن التكرار لا يمثل ضمانًا أمنيًا كاملًا. إذ تحتاج مصادر البيانات الاحتياطية بدورها إلى دمج دقيق، وإعداد صحيح، وضوابط حوكمة مناسبة. ومع ذلك، فإن الاعتماد على مصادر مستقلة يمكن أن يقلل نطاق الضرر الناتج عن تعطل مزود واحد أو تعرض أحد تنفيذه للاختراق.

لماذا عوملت Solana بصورة مختلفة؟

توثق Switchboard تنفيذها على Solana وبيئات SVM بوصفه نشرًا منفصلًا، مع مسار خاص للتحديث والتحقق يتضمن التحقق من توقيعات Ed25519. 1 ويساعد هذا الفصل المعماري في تفسير اقتصار التقارير الأولية على عمليات Move، من دون انتقالها تلقائيًا إلى Solana.

مع ذلك، فإن عدم ورود تقارير مماثلة لا يعني إثبات أن Solana كانت محصنة. وتعكس توصية Switchboard بالانتقال مؤقتًا إلى بدائل حالة عدم اليقين خلال تحقيق نشط، حتى بالنسبة إلى مستخدمي التنفيذ الذي لم تُعرف بشأنه حادثة مشابهة. 3334

ما الذي لا يزال مجهولًا؟

تظل أسئلة محورية عديدة بلا إجابات في التقارير المتاحة:

• ما مسار الاختراق أو الاستغلال الدقيق؟
• هل اختُرق مفتاح خاص بالفعل، أم أن الحادثة نتجت عن خلل في الشيفرة أو الإعدادات أو إجراءات المشغلين؟
• ما التطبيقات والأصول ومراكز المستخدمين والشبكات المتضررة خارج الحالات المبلغ عنها؟
• ما القيمة الإجمالية للخسائر؟
• هل ستؤكد البيانات على السلسلة بالكامل أرقام السك والتصفية المتداولة؟
• هل سيحصل المتضررون على تعويض، ومتى يمكن استئناف موجزات Move بأمان؟

تدعم الأدلة المتاحة وصف الواقعة بأنها حادثة خطيرة تتعلق بأمن الأوراكل، مع خسائر مؤكدة لدى Full Sail واستغلال مُبلغ عنه مرتبط بـ IOTA. لكنها لا تبرر إعلان رقم نهائي للخسائر، ولا الاستنتاج بأن الحادثة تثبت وحدها تصاعدًا عامًا في اختراقات DeFi. ويتطلب حسم ذلك تحقيقًا مكتملًا وبيانات موثوقة على مستوى القطاع.