עצירת Switchboard חושפת את הסיכון שבהסתמכות על תשתית משותפת ב-DeFi

Switchboard השעתה את שירותי האורקל מבוססי ה-Move שלה ב-Aptos, ב-Sui, ב-IOTA וב-Movement, לאחר דיווחים שלפיהם המימוש עלול להיפגע. מדובר בצעד בלימה: הפסקת עדכוני מחיר שעלולים להיות לא אמינים נועדה למנוע מעסקאות DeFi נוספות להסתמך על נתונים שעברו מניפולציה או על נתונים ישנים. 2433

היקף הנזק הכספי עדיין אינו ברור במלואו. Full Sail אישרה כי כספים אבדו מהכספות שלה ב-Sui בעקבות חשד לפגיעה באורקל של Switchboard, והשהתה הפקדות ומשיכות עד שניתן יהיה לוודא את תקינות נתוני האורקל. בהודעה שלה לא נמסר סכום ההפסד. 23

ב-IOTA דווח על מניפולציה של מחיר אורקל, שהציגה את שוויו המדווח של טוקן כ-10 מיליון דולר. לפי הדיווחים, האירוע נקשר להנפקה של כ-4.94 מיליון VUSD דרך Virtue ולחיסולים שפגעו ב-45 משתמשים. בשלב זה מדובר בהערכות שדווחו בתקשורת, ולא בסכום הפסד סופי שאומת באופן עצמאי. 182425

מה Switchboard השעתה

ההשבתה נגעה לשירותי ה-Move של Switchboard בארבע מערכות אקולוגיות:

• Aptos
• Sui
• IOTA
• Movement

Switchboard מסרה כי התורמים לפרויקט מתאמים את הטיפול עם צוותי המערכות האקולוגיות ועם ארגוני אבטחה, בעקבות דיווחים על חדירה אפשרית. החברה הוסיפה כי לא התקבלו דיווחים דומים בנוגע למימוש שלה על Solana, אך המליצה למשתמשים לעבור זמנית לפתרונות אורקל חלופיים כאמצעי זהירות. 3334

לא בהכרח בעיה של Move או של הרשתות עצמן

ההשבתה בו-זמנית בארבע רשתות חשובה משום שהיא מצביעה על אפשרות של נקודת כשל משותפת. הסיכון עשוי להיות קשור למימוש ה-Move המשותף של Switchboard, לתהליך הפריסה, להגדרות או לאבטחה התפעולית — ולא ל-Aptos, ל-Sui, ל-IOTA או ל-Movement בנפרד.

זו הבחנה מהותית. המידע הזמין אינו מוכיח ש-Move עצמה, או אחת מארבע שכבות הבסיס, נפגעה. גם וקטור התקיפה המדויק עדיין לא אושר. חלק מהדיווחים העלו אפשרות שמפתח נפרץ, אך הראיות שבידינו אינן קובעות אם שורש הבעיה היה פגיעה במפתח, חולשת אימות, טעות בהגדרות או כשל תפעולי אחר. 1825

איך מחיר אורקל שגוי משבש את DeFi

אורקלים מספקים את נתוני המחיר שבהם משתמשים חוזים חכמים כדי לקבוע אם עסקה בטוחה. כאשר אפליקציה מקבלת מחיר שעבר מניפולציה, תוקף עשוי לנסות ללוות כנגד בטוחות מנופחות, להנפיק נכסים לפי שווי שגוי, להפעיל חיסולים או לבצע פעולות אחרות התלויות במחיר.

כאשר האורקל מושבת, נוצר קושי הפוך: לאפליקציה כבר אין מחיר עדכני שהיא יכולה לסמוך עליו. לכן פרוטוקולים עשויים להשהות פעולות כמו:

• חישוב שווי בטוחות וקביעת אפשרויות הלוואה;
• חיסולים;
• פתיחת פוזיציות חדשות;
• ביצוע עסקאות והסדרת נגזרים;
• הפקדות, משיכות וניהול חשבונאי של כספות; וכן
• פעולות נוספות הדורשות מחיר עדכני.

פרוטוקול שמרני יעדיף בדרך כלל לעצור את הפעילות במקום להמשיך להשתמש בפיד ישן או חשוד. כך ניתן לצמצם הפסדים נוספים, אך המחיר עלול להיות הקפאת כספי משתמשים ושיבוש הפעילות בשוק. ההחלטה של Full Sail להשהות הפקדות ומשיכות ממחישה את המתח הזה. 23

מדוע גיבוי בין ספקי אורקל היה חשוב

פרוטוקולים שהחזיקו מראש בפידי מחיר חלופיים ממקורות עצמאיים, למשל Pyth או Chainlink, היו ערוכים טוב יותר להמשיך לפעול או לשוב לפעילות במהירות. כמה מקורות מאפשרים לאפליקציה להשוות מחירים, להחליף ספק או להימנע מהפיכת אורקל יחיד לנקודת כשל יחידה.

עם זאת, יתירות אינה ערובה מוחלטת לאבטחה. גם ספק גיבוי דורש אינטגרציה נכונה, הגדרות מדויקות ומנגנוני ממשל מתאימים. אך מקורות נתונים עצמאיים יכולים לצמצם את הנזק שנגרם מהשבתה או מפגיעה בפריסה של ספק יחיד.

מדוע Solana טופלה אחרת

המימוש של Switchboard עבור Solana ו-SVM מתועד כפריסה נפרדת, ומשתמש בזרימת עדכון ואימות משלו, כולל אימות חתימות Ed25519. 1 ההפרדה הארכיטקטונית הזו מסבירה מדוע האירוע שדווח הוגבל בתחילה לפריסות מבוססות Move ולא הוחל אוטומטית גם על Solana.

עם זאת, "לא התקבלו דיווחים דומים" אינו שקול להוכחה ש-Solana הייתה חסינה. המלצת Switchboard לעבור זמנית לחלופות שיקפה את אי-הוודאות של חקירה פעילה — גם עבור משתמשים במימוש שלא נקשר אליו אירוע דומה. 3334

מה עדיין לא ידוע

כמה שאלות מרכזיות נותרו ללא מענה בדיווחים הזמינים:

• מה היה נתיב החדירה או הניצול המדויק?
• האם אכן נפרץ מפתח פרטי, או שהאירוע כלל קוד, הגדרות או תהליכי הפעלה?
• אילו אפליקציות, נכסים, פוזיציות משתמשים ורשתות הושפעו מעבר למקרים שדווחו?
• מהו שווי ההפסדים המצטבר?
• האם נתוני ההנפקה והחיסולים שדווחו יאומתו במלואם על גבי הבלוקצ'יין?
• האם המשתמשים שנפגעו יקבלו החזר, ומתי ניתן יהיה להחזיר את שירותי האורקל מבוססי Move לפעילות בטוחה?

הראיות הקיימות מאפשרות לתאר את האירוע כתקרית אבטחת אורקל חמורה, עם הפסדים שאושרו ב-Full Sail וניצול הקשור ל-IOTA שעליו דווח. הן אינן מאפשרות לקבוע עדיין סכום הפסד סופי, או להסיק שהתקרית מוכיחה עלייה רחבה יותר במספר מתקפות ה-DeFi. מסקנות כאלה ידרשו חקירה שהושלמה ומאגר נתונים אמין על כלל התעשייה.