Switchboard Hentikan Oracle di Empat Blockchain, Risiko Infrastruktur DeFi Jadi Sorotan

Switchboard menangguhkan layanan oracle berbasis Move di Aptos, Sui, IOTA, dan Movement setelah muncul laporan bahwa implementasinya mungkin telah dikompromikan. Langkah ini merupakan upaya pembatasan dampak: menghentikan pembaruan harga yang berpotensi tidak tepercaya dapat mencegah lebih banyak transaksi DeFi menggunakan data yang dimanipulasi atau sudah kedaluwarsa. 2433

Dampak keuangannya cukup serius, tetapi jumlah akhirnya belum dapat dipastikan. Full Sail mengonfirmasi bahwa dana hilang dari vault di jaringan Sui setelah dugaan kompromi oracle Switchboard. Protokol tersebut kemudian menghentikan sementara setoran dan penarikan sampai integritas oracle dapat diverifikasi. Pemberitahuan Full Sail tidak menyebutkan nilai kerugian. 23

Di IOTA, sejumlah laporan menyebut manipulasi harga oracle yang membuat nilai token tercatat sebesar US$10 juta. Insiden tersebut dikaitkan dengan pencetakan sekitar 4,94 juta VUSD melalui Virtue dan likuidasi yang berdampak pada 45 pengguna. Angka-angka ini masih berupa estimasi yang dilaporkan dan belum menjadi total kerugian final yang dikonfirmasi secara independen. 182425

Layanan apa saja yang dihentikan?

Deployment Switchboard yang terdampak berada di empat ekosistem berbasis Move:

• Aptos
• Sui
• IOTA
• Movement

Switchboard menyatakan bahwa para kontributor berkoordinasi dengan tim ekosistem terkait dan organisasi keamanan setelah menerima laporan tentang kemungkinan intrusi. Switchboard juga mengatakan belum ada laporan serupa yang melibatkan implementasi Solana, meski pengguna tetap disarankan untuk sementara beralih ke solusi oracle alternatif sebagai langkah pencegahan. 3334

Mengapa ini menjadi masalah arsitektur bersama?

Penghentian layanan secara bersamaan di empat jaringan penting karena mengisyaratkan kemungkinan adanya titik kegagalan yang sama. Risikonya dapat berada pada implementasi Move Switchboard yang digunakan bersama, proses deployment, konfigurasi, atau keamanan operasionalnya—bukan pada Aptos, Sui, IOTA, atau Movement secara terpisah.

Perbedaan ini penting. Bukti yang tersedia belum menunjukkan bahwa bahasa pemrograman Move atau salah satu jaringan blockchain tersebut telah diretas. Jalur serangan yang tepat juga belum dikonfirmasi. Sejumlah media melaporkan kemungkinan kompromi kunci, tetapi informasi yang tersedia belum cukup untuk memastikan apakah akar masalahnya adalah kunci privat yang bocor, kelemahan verifikasi, kesalahan konfigurasi, atau persoalan operasional lainnya. 1825

Bagaimana nilai oracle yang salah dapat mengganggu DeFi?

Oracle menyediakan data harga yang digunakan kontrak pintar untuk menentukan apakah sebuah transaksi aman. Jika aplikasi menerima harga yang telah dimanipulasi, penyerang dapat meminjam dengan jaminan yang nilainya dibesar-besarkan, mencetak aset berdasarkan valuasi keliru, memicu likuidasi, atau menjalankan transaksi lain yang bergantung pada harga.

Ketika oracle dihentikan, masalah sebaliknya muncul: aplikasi tidak lagi memiliki harga terkini yang dapat dipercaya. Karena itu, protokol dapat menghentikan fungsi seperti:

• penilaian jaminan dan pemberian pinjaman;
• likuidasi;
• pembukaan posisi baru;
• penyelesaian swap dan derivatif;
• setoran, penarikan, serta pencatatan vault; dan
• transaksi lain yang memerlukan harga terbaru.

Protokol yang berhati-hati biasanya memilih untuk berhenti beroperasi secara aman daripada terus menggunakan feed yang kedaluwarsa atau mencurigakan. Strategi ini dapat membatasi kerugian tambahan, tetapi juga berisiko membekukan dana pengguna dan mengganggu aktivitas pasar. Keputusan Full Sail untuk menghentikan setoran dan penarikan menggambarkan dilema tersebut. 23

Mengapa feed oracle cadangan penting?

Protokol yang memiliki feed cadangan dari sumber independen, seperti Pyth atau Chainlink, berada dalam posisi yang lebih baik untuk tetap beroperasi atau memulihkan layanan dengan lebih cepat. Beberapa feed memungkinkan aplikasi membandingkan harga, mengganti penyedia, atau menghindari ketergantungan pada satu oracle sebagai satu-satunya titik kegagalan.

Redundansi bukan jaminan keamanan mutlak. Penyedia cadangan tetap memerlukan integrasi yang benar, konfigurasi yang tepat, serta kontrol tata kelola yang memadai. Namun, penggunaan sumber data independen dapat mengurangi dampak dari gangguan layanan atau kompromi pada satu penyedia.

Mengapa Solana diperlakukan berbeda?

Implementasi Switchboard untuk Solana/SVM didokumentasikan sebagai deployment terpisah dan menggunakan alur pembaruan serta verifikasi tersendiri, termasuk verifikasi tanda tangan Ed25519. 1 Pemisahan arsitektur ini membantu menjelaskan mengapa laporan insiden pada awalnya terbatas pada deployment berbasis Move dan tidak otomatis mencakup Solana.

Meski demikian, tidak adanya laporan serupa bukan berarti Solana telah terbukti kebal. Saran Switchboard agar pengguna sementara berpindah ke alternatif mencerminkan ketidakpastian selama investigasi masih berlangsung, termasuk bagi pengguna implementasi yang belum diketahui terdampak. 3334

Apa yang masih belum diketahui?

Sejumlah pertanyaan utama belum terjawab dalam laporan yang tersedia:

• Apa jalur intrusi atau eksploitasi yang sebenarnya?
• Apakah kunci privat benar-benar dikompromikan, atau insiden berkaitan dengan kode, konfigurasi, maupun proses operator?
• Aplikasi, aset, posisi pengguna, dan jaringan mana saja yang terdampak di luar kasus yang telah dilaporkan?
• Berapa total nilai kerugian?
• Apakah angka pencetakan token dan likuidasi yang dilaporkan akan sepenuhnya tervalidasi secara on-chain?
• Apakah pengguna yang terdampak akan mendapatkan penggantian, dan kapan feed berbasis Move dapat kembali digunakan dengan aman?

Bukti yang tersedia mendukung penyebutan insiden ini sebagai insiden keamanan oracle yang serius, dengan kerugian yang telah dikonfirmasi pada Full Sail dan eksploitasi terkait IOTA yang masih dilaporkan. Namun, bukti tersebut belum mendukung angka kerugian final atau kesimpulan bahwa insiden ini membuktikan peningkatan luas eksploitasi DeFi. Kedua klaim itu memerlukan hasil investigasi yang tuntas dan data industri yang andal.