El apagón de Switchboard expone el riesgo de depender de una misma infraestructura en DeFi

Switchboard suspendió sus servicios de oráculos basados en Move en Aptos, Sui, IOTA y Movement después de que surgieran reportes sobre una posible intrusión. La medida fue preventiva: detener las actualizaciones de precios potencialmente manipuladas o poco fiables puede evitar que más operaciones de DeFi dependan de datos incorrectos. 2433

El impacto financiero es importante, aunque todavía no está completamente determinado. Full Sail confirmó que sus bóvedas en Sui sufrieron pérdidas tras un presunto compromiso del oráculo de Switchboard y pausó los depósitos y retiros hasta poder verificar la integridad de los precios. Su aviso no reveló el importe perdido. 23

En IOTA, varios reportes describieron una manipulación del precio proporcionado por el oráculo que elevó el valor informado de un token hasta los 10 millones de dólares. El incidente se vinculó con la acuñación de aproximadamente 4,94 millones de VUSD a través de Virtue y con liquidaciones que afectaron a 45 usuarios. Por ahora, esas cifras son estimaciones reportadas y no un balance definitivo de pérdidas confirmado de forma independiente. 182425

Qué servicios suspendió Switchboard

La pausa afectó a los despliegues de Switchboard basados en Move en cuatro ecosistemas:

• Aptos;
• Sui;
• IOTA; y
• Movement.

Switchboard afirmó que sus colaboradores estaban coordinándose con los equipos de los ecosistemas afectados y con organizaciones de seguridad después de recibir reportes sobre una posible intrusión. También señaló que no había recibido avisos similares relacionados con su implementación en Solana, aunque recomendó utilizar temporalmente soluciones de oráculos alternativas como medida de precaución. 3334

El problema puede estar en una dependencia compartida

Que las operaciones se hayan detenido simultáneamente en cuatro redes es relevante porque apunta a un posible dominio de fallo común. El riesgo aparente podría encontrarse en la implementación compartida de Switchboard para Move, en su proceso de despliegue, en la configuración o en la seguridad operativa, y no necesariamente en Aptos, Sui, IOTA o Movement por separado.

La distinción es clave. La información disponible no demuestra que el lenguaje Move —ni ninguna de las cuatro cadenas base— haya sido comprometido. Tampoco confirma la vía exacta del ataque. Algunos medios han informado de una posible clave comprometida, pero la evidencia disponible no permite establecer todavía si la causa fue el robo de una clave, una debilidad en la verificación, un error de configuración u otro problema operativo. 1825

Cómo un precio erróneo puede desestabilizar DeFi

Los oráculos proporcionan los precios que los contratos inteligentes utilizan para determinar si una operación es segura. Si una aplicación acepta un precio manipulado, un atacante puede intentar pedir préstamos usando garantías sobrevaloradas, acuñar activos con una valoración incorrecta, activar liquidaciones o ejecutar cualquier otra operación que dependa de los precios.

Cuando el oráculo se detiene aparece el problema inverso: las aplicaciones pueden quedarse sin un precio actual y confiable. Por eso, los protocolos suelen pausar funciones como:

• la valoración de garantías y los préstamos;
• las liquidaciones;
• la apertura de nuevas posiciones;
• la liquidación de swaps y derivados;
• los depósitos, retiros y cálculos contables de las bóvedas; y
• cualquier otra transacción que requiera un precio actualizado.

Un protocolo prudente suele «cerrar por defecto»: prefiere detenerse antes que continuar usando un feed obsoleto o sospechoso. Esto puede limitar pérdidas adicionales, pero también congelar fondos de los usuarios e interrumpir la actividad normal del mercado. La decisión de Full Sail de pausar depósitos y retiros ilustra ese equilibrio. 23

Los reportes también vincularon el episodio de IOTA con el cierre posterior de Virtue, aunque todavía no existe un balance definitivo sobre las pérdidas o la recuperación de los fondos. 1825

La ventaja de contar con oráculos de respaldo

Los protocolos que ya tenían feeds alternativos obtenidos de forma independiente, por ejemplo de Pyth o Chainlink, estaban mejor preparados para seguir operando o recuperar sus funciones con mayor rapidez. Disponer de varias fuentes permite comparar precios, cambiar de proveedor o evitar que un único oráculo sea el punto de fallo de toda la aplicación.

La redundancia no es una garantía absoluta de seguridad. Los proveedores de respaldo también deben integrarse y configurarse correctamente, y necesitan controles de gobernanza adecuados. Sin embargo, utilizar fuentes de datos independientes puede reducir el alcance de una interrupción o de un compromiso que afecte a un solo proveedor.

Por qué Solana fue tratada de otra manera

La implementación de Switchboard para Solana/SVM aparece documentada como un despliegue separado y utiliza su propio flujo de actualización y verificación, incluida la verificación de firmas Ed25519. 1 Esa separación arquitectónica ayuda a explicar por qué los reportes iniciales se limitaron a las implementaciones basadas en Move y no se extendieron automáticamente a Solana.

Aun así, «no hay reportes similares» no equivale a demostrar que Solana sea inmune. La recomendación de Switchboard de migrar temporalmente a alternativas refleja la incertidumbre propia de una investigación abierta, incluso para los usuarios de una implementación sin un incidente equivalente conocido. 3334

Lo que todavía no se sabe

La información disponible aún no responde varias preguntas centrales:

• ¿Cuál fue exactamente la vía de intrusión o explotación?
• ¿Se comprometió realmente una clave privada o el incidente estuvo relacionado con el código, la configuración o los procesos operativos?
• ¿Qué aplicaciones, activos, posiciones de usuarios y cadenas se vieron afectadas más allá de los casos reportados?
• ¿Cuál fue el valor total de las pérdidas?
• ¿Se validarán completamente en la cadena las cifras de acuñación y liquidaciones?
• ¿Serán compensados los usuarios afectados y cuándo podrán reanudarse de forma segura los feeds basados en Move?

La evidencia disponible permite describir el caso como un incidente grave de seguridad de oráculos, con pérdidas confirmadas en Full Sail y una explotación reportada relacionada con IOTA. No permite fijar una cifra final de pérdidas ni concluir que el episodio demuestre por sí solo un aumento general de los ataques contra DeFi. Para sostener esas afirmaciones harían falta una investigación completa y datos fiables de toda la industria.