Switchboard-stop afslører DeFi’s risiko ved fælles afhængigheder

Switchboard har suspenderet sine Move-baserede oracle-tjenester på Aptos, Sui, IOTA og Movement, efter at der kom meldinger om, at implementeringen muligvis var blevet kompromitteret. Pausen er et inddæmningsforsøg: Ved at stoppe potentielt upålidelige prisopdateringer kan man forhindre flere DeFi-transaktioner i at basere sig på manipulerede eller forældede data. 2433

Den økonomiske effekt er alvorlig, men endnu ikke endeligt opgjort. Full Sail bekræftede, at der var gået midler tabt fra vaults på Sui efter en mistænkt kompromittering af Switchboards oracle. Protokollen satte derfor indbetalinger og udbetalinger på pause, indtil oracle-integriteten kunne verificeres. Meddelelsen oplyste ikke noget konkret tabstal. 23

På IOTA beskrev flere rapporter en manipulation af en oracle-pris, som fik den rapporterede værdi af et token til at stige til 10 millioner dollar. Hændelsen blev sat i forbindelse med, at der blev præget omkring 4,94 millioner VUSD gennem Virtue, samt likvideringer, der ramte 45 brugere. Tallene er fortsat rapporterede estimater og ikke et endeligt, uafhængigt bekræftet samlet tab. 182425

Hvilke tjenester blev suspenderet?

Det berørte Switchboard-setup var de Move-baserede tjenester på fire økosystemer:

• Aptos
• Sui
• IOTA
• Movement

Switchboard oplyste, at bidragydere koordinerede med de relevante økosystemteams og sikkerhedsorganisationer efter meldinger om et muligt indbrud. Netværket sagde samtidig, at der ikke var kommet tilsvarende meldinger om Solana-implementeringen, men anbefalede brugere midlertidigt at skifte til alternative oracle-løsninger som en forsigtighedsforanstaltning. 3334

Hvorfor sagen handler om fælles infrastruktur

At tjenesterne blev sat på pause på fire netværk samtidig, er centralt. Det kan pege på et fælles fejlpunkt i Switchboards Move-implementering, udrulningsproces, konfiguration eller operationelle sikkerhed – snarere end et problem, der kun findes på Aptos, Sui, IOTA eller Movement.

Det er en vigtig skelnen. De tilgængelige oplysninger dokumenterer ikke, at selve Move-sproget eller nogen af de fire underliggende blockchains blev kompromitteret. Den præcise angrebsmetode er heller ikke bekræftet. Nogle medier har omtalt en kompromitteret nøgle, men det foreliggende materiale fastslår ikke, om årsagen var en stjålet nøgle, en svaghed i verifikationen, en konfigurationsfejl eller et andet operationelt problem. 1825

Sådan kan en forkert oracle-pris ramme DeFi

Oracles leverer de prisdata, som smart contracts bruger til at afgøre, om transaktioner er sikre. Hvis en applikation accepterer en manipuleret pris, kan en angriber muligvis låne mod kunstigt oppustet sikkerhed, præge aktiver til en forkert værdi, udløse likvideringer eller gennemføre andre prisafhængige handlinger.

Når en oracle-tjeneste stoppes, opstår det modsatte problem: Applikationerne har måske ikke længere adgang til en pålidelig og aktuel pris. Derfor kan protokoller sætte funktioner som disse på pause:

• værdiansættelse af sikkerhed og lån;
• likvideringer;
• åbning af nye positioner;
• swaps og afvikling af derivater;
• indbetalinger, udbetalinger og regnskab i vaults; samt
• andre transaktioner, der kræver en frisk pris.

En forsigtig protokol vil ofte lukke ned frem for at fortsætte med en forældet eller mistænkelig prisfeed. Det kan begrænse yderligere tab, men samtidig låse brugermidler og forstyrre den normale markedsaktivitet. Full Sails beslutning om at sætte indbetalinger og udbetalinger på pause illustrerer denne afvejning. 23

Hvorfor backup-oracles gjorde en forskel

Protokoller med uafhængige reservefeeds fra leverandører som Pyth eller Chainlink stod bedre, fordi de kunne fortsætte driften eller genoprette funktioner hurtigere. Flere feeds gør det muligt at sammenligne priser, skifte leverandør eller undgå, at én oracle bliver det eneste kritiske fejlpunkt.

Redundans er dog ikke en fuldstændig sikkerhedsgaranti. Reserveleverandører skal stadig integreres korrekt, konfigureres rigtigt og være dækket af solide governance-kontroller. Men uafhængige datakilder kan begrænse skaderne fra et enkelt leverandørstop eller en kompromitteret udrulning.

Hvorfor Solana foreløbig blev behandlet anderledes

Switchboards Solana/SVM-implementering er dokumenteret som en separat udrulning og benytter sin egen opdaterings- og verifikationsproces, herunder Ed25519-signaturverifikation. 1 Den arkitektoniske adskillelse er med til at forklare, hvorfor de rapporterede problemer i første omgang var begrænset til de Move-baserede tjenester og ikke automatisk omfattede Solana.

At der ikke er kommet tilsvarende meldinger, er dog ikke det samme som et bevis på, at Solana var immun. Switchboards anbefaling om midlertidigt at skifte til alternativer afspejlede usikkerheden under en igangværende undersøgelse – også for brugere af den implementering, hvor der ikke var kendt en tilsvarende hændelse. 3334

Hvad er stadig uafklaret?

Flere afgørende spørgsmål var endnu ikke besvaret i den tilgængelige rapportering:

• Hvad var den præcise indtrængnings- eller exploit-vej?
• Blev en privat nøgle faktisk kompromitteret, eller skyldtes hændelsen kode, konfiguration eller operatørprocesser?
• Hvilke applikationer, aktiver, brugerpositioner og blockchains blev ramt ud over de rapporterede tilfælde?
• Hvor stort var det samlede tab?
• Bliver tallene for præging og likvideringer endeligt valideret on-chain?
• Vil berørte brugere blive kompenseret, og hvornår kan de Move-baserede feeds genoptages sikkert?

Det tilgængelige materiale understøtter en beskrivelse af sagen som en alvorlig sikkerhedshændelse omkring en DeFi-oracle, med bekræftede tab hos Full Sail og rapporteret udnyttelse på IOTA. Det understøtter ikke et endeligt samlet tabstal eller en konklusion om, at hændelsen i sig selv beviser en bredere stigning i DeFi-angreb. Det kræver en afsluttet undersøgelse og et pålideligt datasæt for hele branchen.