Switchboard Henti Empat Deploymen Oracle Move Selepas Disyaki Terjejas

Switchboard menggantung perkhidmatan oracle berasaskan Move di Aptos, Sui, IOTA dan Movement selepas menerima laporan bahawa implementasinya mungkin telah dikompromi. Tindakan itu merupakan langkah pembendungan: dengan menghentikan kemas kini harga yang mungkin tidak boleh dipercayai, lebih banyak transaksi DeFi dapat dielakkan daripada bergantung pada data yang dimanipulasi atau sudah lapuk. 2433

Kesan kewangan insiden ini besar, tetapi jumlah keseluruhan kerugian masih belum dapat dipastikan. Full Sail mengesahkan dana hilang daripada vault di Sui susulan dakwaan kompromi oracle Switchboard, lalu menggantung deposit dan pengeluaran sehingga integriti oracle dapat disahkan. Notisnya tidak menyatakan jumlah kerugian. 23

Di IOTA pula, beberapa laporan mendakwa manipulasi harga oracle menyebabkan nilai token yang dilaporkan melonjak kepada AS$10 juta. Insiden itu dikaitkan dengan kira-kira 4.94 juta VUSD yang dicetak melalui Virtue serta pembubaran posisi yang menjejaskan 45 pengguna. Angka ini masih merupakan anggaran yang dilaporkan, bukan jumlah kerugian muktamad yang disahkan secara bebas. 182425

Perkhidmatan Switchboard yang digantung

Deploymen berasaskan Move yang terjejas melibatkan empat ekosistem:

• Aptos
• Sui
• IOTA
• Movement

Switchboard berkata para penyumbang sedang bekerjasama dengan pasukan ekosistem dan organisasi keselamatan selepas menerima laporan kemungkinan pencerobohan. Syarikat itu turut menyatakan bahawa tiada laporan serupa membabitkan implementasi Solana, namun pengguna disarankan berpindah sementara kepada penyelesaian oracle alternatif sebagai langkah berjaga-jaga. 3334

Mengapa ia menimbulkan kebimbangan tentang seni bina bersama

Penggantungan serentak di empat rangkaian penting kerana ia membayangkan wujudnya satu titik kegagalan bersama. Risiko yang kelihatan mungkin terletak pada implementasi Move Switchboard, proses deploymen, konfigurasi atau keselamatan operasi yang dikongsi — bukannya pada Aptos, Sui, IOTA atau Movement secara berasingan.

Perbezaan ini penting. Laporan yang tersedia tidak membuktikan bahawa bahasa Move atau mana-mana rangkaian lapisan asas tersebut telah dikompromi. Punca serangan yang tepat juga belum disahkan. Sesetengah laporan menyebut kunci yang mungkin terjejas, tetapi bukti yang tersedia belum menentukan sama ada punca sebenarnya ialah kompromi kunci, kelemahan pengesahan, kesilapan konfigurasi atau isu operasi lain. 1825

Bagaimana nilai oracle yang salah boleh mengganggu DeFi

Oracle membekalkan data harga yang digunakan kontrak pintar untuk menentukan sama ada sesuatu transaksi selamat. Jika aplikasi menerima harga yang telah dimanipulasi, penyerang mungkin boleh meminjam menggunakan cagaran yang dinilai terlalu tinggi, mencetak aset pada penilaian yang salah, mencetuskan pembubaran atau melaksanakan tindakan lain yang bergantung pada harga.

Apabila oracle dihentikan, masalah yang berlawanan pula timbul: aplikasi mungkin tidak lagi mempunyai harga semasa yang boleh dipercayai. Oleh itu, protokol boleh menggantung fungsi seperti:

• penilaian cagaran dan pinjaman;
• pembubaran posisi;
• pembukaan posisi baharu;
• penyelesaian swap dan derivatif;
• deposit, pengeluaran serta perakaunan vault; dan
• transaksi lain yang memerlukan harga terkini.

Protokol yang mengambil pendekatan konservatif biasanya akan berhenti secara selamat — atau fail closed — berbanding terus menggunakan suapan harga yang lapuk atau mencurigakan. Langkah ini boleh mengehadkan kerugian tambahan, tetapi pada masa sama membekukan dana pengguna dan mengganggu aktiviti pasaran. Keputusan Full Sail untuk menggantung deposit serta pengeluaran menggambarkan pertukaran risiko tersebut. 23

Mengapa suapan oracle berlebihan membantu

Protokol yang mempunyai suapan sandaran daripada sumber bebas seperti Pyth atau Chainlink berada pada kedudukan lebih baik untuk terus beroperasi atau memulihkan fungsi dengan lebih pantas. Pelbagai suapan membolehkan aplikasi membandingkan harga, bertukar penyedia atau mengelakkan pergantungan kepada satu oracle sebagai satu-satunya titik kegagalan.

Lebihan ini bukan jaminan keselamatan mutlak. Penyedia sandaran masih memerlukan integrasi, konfigurasi dan kawalan tadbir urus yang betul. Namun, penggunaan sumber data yang bebas dapat mengurangkan kerosakan akibat gangguan atau kompromi pada satu penyedia sahaja.

Mengapa Solana dilihat berbeza

Implementasi Switchboard untuk Solana/SVM didokumenkan sebagai deploymen berasingan dan menggunakan aliran kemas kini serta pengesahan tersendiri, termasuk pengesahan tandatangan Ed25519. 1 Pemisahan seni bina ini membantu menjelaskan mengapa insiden yang dilaporkan pada peringkat awal hanya melibatkan deploymen berasaskan Move dan tidak secara automatik merebak kepada Solana.

Bagaimanapun, frasa “tiada laporan serupa” tidak bermaksud Solana telah terbukti kebal. Saranan Switchboard supaya pengguna berpindah sementara kepada alternatif mencerminkan ketidakpastian ketika siasatan masih berjalan, termasuk bagi pengguna implementasi yang belum diketahui terjejas. 3334

Apa yang masih belum diketahui

Beberapa persoalan utama masih belum terjawab dalam laporan yang tersedia:

• Apakah laluan pencerobohan atau eksploit yang tepat?
• Adakah kunci peribadi benar-benar telah dikompromi, atau adakah insiden berpunca daripada kod, konfigurasi atau proses operator?
• Berapa banyak aplikasi, aset, posisi pengguna dan rangkaian yang terjejas di luar kes yang telah dilaporkan?
• Berapakah jumlah keseluruhan kerugian?
• Adakah angka pencetakan token dan pembubaran yang dilaporkan akan disahkan sepenuhnya melalui data atas rantaian?
• Adakah pengguna yang terjejas akan menerima pampasan, dan bilakah suapan Move boleh disambung semula dengan selamat?

Bukti yang tersedia menyokong gambaran bahawa ini ialah insiden keselamatan oracle yang serius, dengan kerugian disahkan di Full Sail serta eksploit berkaitan IOTA yang dilaporkan. Namun, bukti itu belum menyokong jumlah kerugian akhir atau kesimpulan bahawa insiden ini membuktikan peningkatan lebih luas dalam eksploit DeFi. Dakwaan sedemikian memerlukan siasatan lengkap dan set data industri yang boleh dipercayai.