L’arrêt des oracles Move de Switchboard révèle le risque des dépendances partagées dans la DeFi

Switchboard a suspendu ses services d’oracles fondés sur le langage Move sur Aptos, Sui, IOTA et Movement après des signalements faisant état d’une possible compromission. Cette mesure de confinement vise à empêcher que de nouvelles transactions DeFi ne s’appuient sur des données de prix manipulées ou obsolètes. 2433

L’ampleur financière de l’incident reste toutefois incertaine. Full Sail a confirmé que des fonds avaient été perdus dans ses coffres sur Sui à la suite d’une compromission présumée de l’oracle Switchboard. Le protocole a suspendu les dépôts et les retraits jusqu’à la vérification de l’intégrité des données de prix, sans communiquer de montant de perte. 23

Sur IOTA, plusieurs signalements évoquent une manipulation du prix fourni par l’oracle, qui aurait porté la valeur affichée d’un jeton à 10 millions de dollars. L’incident aurait permis la création d’environ 4,94 millions de VUSD via Virtue et entraîné des liquidations touchant 45 utilisateurs. Ces chiffres restent des estimations rapportées et ne constituent pas encore un bilan définitif confirmé indépendamment. 182425

Quels services ont été suspendus ?

L’arrêt concerne les déploiements Move de Switchboard sur quatre écosystèmes :

• Aptos ;
• Sui ;
• IOTA ;
• Movement.

Switchboard a indiqué que ses contributeurs coordonnaient leur réponse avec les équipes des écosystèmes concernés et des organismes de sécurité après des signalements d’intrusion possible. Le projet a précisé qu’aucun signalement comparable ne concernait alors son implémentation Solana, tout en recommandant par précaution de recourir temporairement à d’autres solutions d’oracle. 3334

Un problème commun plutôt qu’une attaque de quatre blockchains

La suspension simultanée sur quatre réseaux est importante, car elle suggère l’existence possible d’un même domaine de défaillance. Le risque pourrait se situer dans l’implémentation Move partagée par Switchboard, son processus de déploiement, sa configuration ou sa sécurité opérationnelle, plutôt que dans Aptos, Sui, IOTA ou Movement pris séparément.

La nuance est essentielle : les informations disponibles ne démontrent pas que le langage Move ou l’une de ces blockchains de couche 1 a été compromis. Elles ne permettent pas non plus d’identifier avec certitude le vecteur d’attaque. Certains médias évoquent une clé compromise, mais les éléments disponibles ne suffisent pas à établir s’il s’agissait effectivement d’une compromission de clé, d’une faiblesse de vérification, d’une erreur de configuration ou d’un autre problème opérationnel. 1825

Comment une mauvaise donnée de prix peut déstabiliser la DeFi

Les oracles fournissent les prix utilisés par les contrats intelligents pour déterminer si une transaction peut être exécutée sans risque apparent. Si une application accepte un prix manipulé, un attaquant peut potentiellement emprunter contre une garantie surévaluée, créer des actifs à une valorisation erronée, provoquer des liquidations ou déclencher toute autre opération dépendante du prix.

L’arrêt d’un oracle crée le problème inverse : l’application ne dispose plus nécessairement d’un prix actuel et fiable. Les protocoles peuvent alors suspendre :

• l’évaluation des garanties et les emprunts ;
• les liquidations ;
• l’ouverture de nouvelles positions ;
• les échanges et le règlement des produits dérivés ;
• les dépôts, retraits et calculs comptables des coffres ;
• toute autre transaction nécessitant un prix récent.

Un protocole prudent préfère souvent se mettre en échec sécurisé — ou « fail closed » — plutôt que de continuer à utiliser un flux de données obsolète ou suspect. Cette approche peut limiter les pertes supplémentaires, mais elle risque aussi de bloquer les fonds des utilisateurs et de perturber l’activité du marché. La suspension des dépôts et des retraits par Full Sail illustre directement ce compromis. 23

Les flux de secours ont limité l’impact

Les protocoles qui disposaient de flux de prix de secours indépendants, fournis par exemple par Pyth ou Chainlink, étaient mieux placés pour poursuivre leur activité ou rétablir plus rapidement leurs fonctions. Plusieurs sources permettent de comparer les prix, de changer de fournisseur ou d’éviter qu’un oracle unique ne devienne le seul point de défaillance.

La redondance n’est pas une garantie absolue. Les solutions de secours doivent elles aussi être correctement intégrées, configurées et encadrées par des mécanismes de gouvernance fiables. Mais des sources de données indépendantes peuvent réduire les dommages provoqués par une panne ou une compromission chez un seul fournisseur.

Pourquoi Solana n’a-t-elle pas été traitée de la même manière ?

L’implémentation Solana/SVM de Switchboard est documentée comme un déploiement distinct. Elle utilise son propre processus de mise à jour et de vérification, notamment une vérification des signatures Ed25519. 1 Cette séparation architecturale explique pourquoi les signalements disponibles ont initialement concerné les déploiements Move sans s’étendre automatiquement à Solana.

Cela dit, l’absence de signalement similaire ne prouve pas que Solana était immunisée. La recommandation de Switchboard de migrer temporairement vers des solutions alternatives reflète l’incertitude d’une enquête en cours, y compris pour les utilisateurs de l’implémentation pour laquelle aucun incident comparable n’était connu. 3334

Ce que l’on ignore encore

Plusieurs questions importantes restent sans réponse dans les informations disponibles :

• Quel a été le chemin exact de l’intrusion ou de l’exploit ?
• Une clé privée a-t-elle réellement été compromise, ou l’incident concernait-il le code, la configuration ou les procédures opérationnelles ?
• Quelles applications, quels actifs, quelles positions d’utilisateurs et quelles chaînes ont été affectés au-delà des cas déjà signalés ?
• Quel est le montant total des pertes ?
• Les chiffres liés à la création de VUSD et aux liquidations seront-ils confirmés sur la chaîne ?
• Les utilisateurs touchés seront-ils indemnisés, et quand les flux Move pourront-ils reprendre en toute sécurité ?

Les éléments disponibles permettent de parler d’un incident sérieux de sécurité touchant un fournisseur d’oracles, avec des pertes confirmées chez Full Sail et une exploitation liée à IOTA rapportée par plusieurs sources. Ils ne permettent pas encore d’établir un bilan financier définitif ni de conclure que cet épisode démontre à lui seul une hausse générale des exploits dans la DeFi. Ces conclusions nécessiteraient une enquête achevée et des données fiables couvrant l’ensemble du secteur.