Switchboard keskeytti neljä Move-pohjaista oraakkelipalvelua mahdollisen tietomurron jälkeen

Switchboard keskeytti Move-pohjaiset oraakkelipalvelunsa Aptosissa, Suissa, IOTAssa ja Movementissa sen jälkeen, kun palvelun mahdollisesta vaarantumisesta oli saatu ilmoituksia. Kyse oli ensisijaisesti vahinkojen rajaamisesta: epäluotettavien tai manipuloitujen hintapäivitysten pysäyttäminen voi estää uusia DeFi-transaktioita nojaamasta väärään markkinadataan. 2433

Tapahtuman taloudelliset vaikutukset ovat merkittäviä, mutta lopullista kokonaissummaa ei vielä tiedetä. Full Sail vahvisti, että Suin holveista menetettiin varoja epäillyn Switchboard-oraakkelivaarantumisen jälkeen. Palvelu keskeytti talletukset ja nostot, kunnes oraakkelin tietojen eheys voidaan varmistaa. Ilmoituksessa ei kerrottu menetettyä euromäärää tai dollarisummaa. 23

IOTAssa useat raportit kuvasivat oraakkelihinnan manipulointia, joka nosti tokenin ilmoitetun arvon 10 miljoonaan dollariin. Tämän kerrottiin mahdollistaneen noin 4,94 miljoonan VUSD:n lyömisen Virtuen kautta sekä likvidaatioita, jotka koskivat 45 käyttäjää. Luvut ovat toistaiseksi raportoitua tietoa eivätkä riippumattomasti vahvistettu lopullinen tappiosumma. 182425

Mitä Switchboard keskeytti?

Keskeytys koski Switchboardin Move-toteutukseen perustuvia palveluja neljässä ekosysteemissä:

• Aptos
• Sui
• IOTA
• Movement

Switchboard kertoi, että sen kehittäjät ja muut osallistujat koordinoivat toimia ekosysteemien tiimien ja tietoturvaorganisaatioiden kanssa mahdollisen tunkeutumisen selvittämiseksi. Yhtiön mukaan Solanan toteutuksesta ei ollut ilmoitettu vastaavaa tapausta. Siitä huolimatta käyttäjiä kehotettiin siirtymään varotoimena ainakin väliaikaisesti muihin oraakkeliratkaisuihin. 3334

Miksi neljän verkon samanaikainen pysäyttäminen on merkittävää?

Keskeytys herättää kysymyksen yhteisestä vikakohdasta. Jos sama ongelma näkyy Aptosissa, Suissa, IOTAssa ja Movementissa yhtä aikaa, riski voi liittyä Switchboardin jaettuun Move-toteutukseen, sen käyttöönottoon, asetuksiin tai operatiiviseen tietoturvaan – ei välttämättä mihinkään yksittäiseen lohkoketjuun.

Tämä ero on tärkeä. Nykyinen näyttö ei osoita, että Move-ohjelmointikieli tai jokin neljästä taustalla olevasta verkosta olisi itsessään murrettu. Myöskään hyökkäyksen täsmällistä tapaa ei ole vahvistettu. Osa raporteista on puhunut vaarantuneesta avaimesta, mutta käytettävissä oleva aineisto ei vielä ratkaise, oliko perimmäinen syy avaimen vuotaminen, varmennuksen heikkous, virheellinen konfiguraatio vai jokin muu operatiivinen ongelma. 1825

Näin väärä oraakkelihinta voi sekoittaa DeFin

Oraakkelit välittävät hinnat, joiden perusteella älysopimukset arvioivat transaktioiden turvallisuutta. Jos sovellus hyväksyy manipuloidun hinnan, hyökkääjä voi esimerkiksi lainata keinotekoisesti paisutettua vakuutta vastaan, luoda varoja väärällä arvolla, laukaista virheellisiä likvidaatioita tai tehdä muita hintaan sidottuja toimia.

Kun oraakkeli pysäytetään, ongelma kääntyy toisin päin: sovelluksella ei välttämättä ole enää käytettävissään luotettavaa ja ajantasaista hintaa. Siksi protokollat voivat keskeyttää esimerkiksi:

• vakuuksien arvon määrittämisen ja lainanoton;
• likvidaatiot;
• uusien positioiden avaamisen;
• swapit ja johdannaisten selvityksen;
• holvien talletukset, nostot ja kirjanpidon; sekä
• muut tuoreet hintatiedot vaativat transaktiot.

Varovainen protokolla toimii tällaisessa tilanteessa mieluummin suljetusti kuin jatkaa vanhentuneen tai epäilyttävän hinnan käyttämistä. Tämä voi rajoittaa lisätappioita, mutta samalla käyttäjien varat voivat jäädä väliaikaisesti lukkoon ja markkina-aktiviteetti häiriintyä. Full Sailin päätös keskeyttää talletukset ja nostot havainnollistaa tätä kompromissia. 23

Miksi useampi oraakkelilähde auttoi?

Protokollat, jotka olivat integroineet toisistaan riippumattomia varasyötteitä esimerkiksi Pythiltä tai Chainlinkiltä, olivat paremmassa asemassa jatkamaan toimintaansa tai palauttamaan sen nopeammin. Useampi hintalähde antaa mahdollisuuden verrata tietoja, vaihtaa palveluntarjoajaa tai välttää yhden oraakkelin muodostumisen ainoaksi vikakohdaksi.

Redundanssi ei kuitenkaan ole täydellinen tietoturvatakuu. Myös varapalvelut on integroitava oikein, niiden asetukset on tarkistettava ja niiden käyttöön tarvitaan toimivat hallintakäytännöt. Riippumattomat datalähteet voivat silti pienentää yhden palveluntarjoajan käyttökatkon tai vaarantuneen toteutuksen aiheuttamia vahinkoja.

Miksi Solana näyttää olevan eri asemassa?

Switchboardin Solana/SVM-toteutus on dokumentaation mukaan erillinen käyttöönotto, jolla on oma päivitys- ja varmennusketjunsa. Siinä käytetään muun muassa Ed25519-allekirjoitusten varmennusta. 1 Rakenteellinen erottelu auttaa selittämään, miksi raportoidut vaikutukset rajoittuivat aluksi Move-pohjaisiin toteutuksiin eivätkä automaattisesti ulottuneet Solanaan.

Se, ettei Solanasta ollut raportoitu vastaavaa tapausta, ei kuitenkaan tarkoita, että sen olisi todistettu olevan immuuni. Switchboardin kehotus siirtyä väliaikaisesti vaihtoehtoihin kuvasti käynnissä olevan tutkinnan epävarmuutta myös niiden käyttäjien kannalta, joiden toteutuksesta ei tunnettu vastaavaa tapausta. 3334

Mitä tapauksesta ei vielä tiedetä?

Saatavilla olevissa raporteissa oli edelleen avoinna useita keskeisiä kysymyksiä:

• Mikä oli tunkeutumisen tai hyväksikäytön täsmällinen reitti?
• Vaarantuiko yksityinen avain todella, vai liittyikö tapaukseen koodin, asetusten tai ylläpitoprosessien heikkous?
• Mitkä sovellukset, varat, käyttäjäpositiot ja verkot vaikuttuivat raportoitujen tapausten lisäksi?
• Kuinka suuret kokonaistappiot olivat?
• Vahvistetaanko raportoidut tokenien luomiset ja likvidaatiot kokonaisuudessaan lohkoketjudatasta?
• Korvataanko käyttäjille menetyksiä, ja milloin Move-pohjaiset hintasyötteet voidaan palauttaa turvallisesti?

Nykyinen näyttö tukee kuvausta vakavasta oraakkelien tietoturvatapauksesta, jossa Full Sail vahvisti tappioita ja IOTAan liittyvästä hyväksikäytöstä raportoitiin. Se ei vielä oikeuta esittämään lopullista tappiosummaa tai päättelemään, että tapaus todistaisi DeFi-hyökkäysten yleisen kasvun. Näihin johtopäätöksiin tarvitaan valmis tutkinta ja luotettava, koko toimialan kattava aineisto.