AnswersPublished17 sources
Switchboard-incident legt kwetsbaarheid van gedeelde DeFi-infrastructuur bloot
Switchboard heeft zijn Move gebaseerde oracle deployments op Aptos, Sui, IOTA en Movement opgeschort na een mogelijk compromis. De gecoördineerde stillegging wijst op een mogelijk gedeeld risico in Switchboards Move implementatie of operationele processen, niet op bewijs dat een van de vier blockchains zelf is gehackt.
Gepubliceerd doorBewerkt met GPT-5.6 LunaAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Switchboard heeft zijn Move gebaseerde oracle deployments op Aptos, Sui, IOTA en Movement opgeschort na een mogelijk compromis.
- De gecoördineerde stillegging wijst op een mogelijk gedeeld risico in Switchboards Move implementatie of operationele processen, niet op bewijs dat een van de vier blockchains zelf is gehackt.
- Op Solana zijn geen vergelijkbare meldingen gedaan, maar Switchboard adviseerde gebruikers voorlopig over te stappen op alternatieve oracle providers.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened when the multi-chain decentralized oracle protocol Switchboard suspended its Move-based oracle feeds across Aptos, Sui, IOTA,. Article summary: Switchboard halted its Move-based oracle deployments on Aptos, Sui, IOTA, and Movement as a containment measure after reports of a possible compromise. The known impact is material but still incompletely quantified: Full. Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake
Switchboard heeft zijn Move-gebaseerde oracle-diensten op Aptos, Sui, IOTA en Movement opgeschort nadat meldingen waren binnengekomen over een mogelijk beveiligingsincident. De maatregel was bedoeld als indamming: door mogelijk onbetrouwbare prijsupdates stop te zetten, konden verdere DeFi-transacties worden voorkomen die op gemanipuleerde of verouderde data vertrouwen. 24
33
De financiële gevolgen zijn aanzienlijk, maar nog niet definitief vastgesteld. Full Sail bevestigde dat er geld verloren is gegaan uit Sui-vaults na een vermoedelijk compromis van de Switchboard-oracle. Het protocol zette stortingen en opnames stil totdat de integriteit van de prijsdata kon worden gecontroleerd. Een bedrag werd niet genoemd. 23
Op IOTA beschreven verschillende meldingen een manipulatie van een oracle-prijs, waardoor de gerapporteerde waarde van een token opliep tot 10 miljoen dollar. Volgens die meldingen werden via Virtue ongeveer 4,94 miljoen VUSD gemint en werden 45 gebruikers geliquideerd. Deze cijfers zijn vooralsnog gerapporteerde schattingen en geen definitief, onafhankelijk bevestigd verliesbedrag. 18
24
25
Welke diensten zijn stilgelegd?
De opschorting betreft Switchboards Move-gebaseerde implementaties op vier ecosystemen:
- Aptos
- Sui
- IOTA
- Movement
Switchboard zei dat bijdragers samenwerken met de betrokken ecosystemen en beveiligingsorganisaties na meldingen van een mogelijke inbraak. Ook meldde het project dat er geen vergelijkbare meldingen waren over de Solana-implementatie. Toch kregen gebruikers het advies om uit voorzorg tijdelijk over te stappen op andere oracle-oplossingen. 33
34
Waarom dit vooral een gedeeld infrastructuurrisico kan zijn
Dat de diensten op vier netwerken tegelijk zijn opgeschort, is belangrijk. Het wijst mogelijk op een gemeenschappelijk foutdomein in Switchboards gedeelde Move-implementatie, het deploymentproces, de configuratie of de operationele beveiliging. Het probleem hoeft daarmee niet specifiek bij Aptos, Sui, IOTA of Movement afzonderlijk te liggen.
De beschikbare berichtgeving bewijst niet dat de programmeertaal Move zelf, of een van de vier onderliggende blockchains, is gecompromitteerd. Ook de precieze aanvalsmethode staat niet vast. Sommige media spreken over een gecompromitteerde sleutel, maar op basis van de beschikbare informatie kan nog niet worden vastgesteld of de oorzaak lag bij een gestolen sleutel, een zwakte in verificatie, een configuratiefout of een ander operationeel probleem. 18
25
Hoe een verkeerde oracle-prijs DeFi kan ontregelen
Oracles leveren de prijsgegevens waarop smart contracts vertrouwen om te bepalen of transacties veilig zijn. Als een protocol een gemanipuleerde prijs accepteert, kan een aanvaller bijvoorbeeld lenen tegen te hoog gewaardeerd onderpand, activa tegen een verkeerde waarde minten, liquidaties activeren of andere prijsafhankelijke transacties uitvoeren.
Na het stilleggen van een oracle ontstaat het omgekeerde probleem: een protocol beschikt mogelijk niet langer over een actuele en betrouwbare prijs. Daarom kunnen onder meer deze functies worden gepauzeerd:
- de waardering van onderpand en het verstrekken van leningen;
- liquidaties;
- het openen van nieuwe posities;
- swaps en de afwikkeling van derivaten;
- stortingen, opnames en administratie van vaults; en
- andere transacties waarvoor actuele prijsdata nodig is.
Voorzichtige protocollen kiezen doorgaans voor een zogenoemde fail closed-strategie: liever functies tijdelijk blokkeren dan doorgaan met verouderde of verdachte data. Dat kan verdere verliezen beperken, maar gebruikers ook tijdelijk buitensluiten en de marktactiviteit verstoren. Full Sails besluit om stortingen en opnames te pauzeren laat die afweging zien. 23
Waarom meerdere oracle-providers verschil maken
Protocollen met onafhankelijk aangeleverde back-upfeeds van bijvoorbeeld Pyth of Chainlink stonden er beter voor. Zij konden soms blijven draaien, sneller herstellen of prijsfeeds met elkaar vergelijken in plaats van volledig afhankelijk te zijn van één Switchboard-feed.
Redundantie is geen volledige beveiligingsgarantie. Ook alternatieve providers moeten correct worden geïntegreerd en geconfigureerd, terwijl governance- en toegangscontroles goed moeten zijn ingericht. Onafhankelijke databronnen kunnen wel de schade beperken wanneer één provider uitvalt of een deployment wordt gecompromitteerd.
Waarom Solana anders werd behandeld
De Solana/SVM-implementatie van Switchboard is afzonderlijk gedocumenteerd en gebruikt een eigen update- en verificatiestroom, waaronder verificatie van Ed25519-handtekeningen. 1 Die architectonische scheiding helpt verklaren waarom de meldingen aanvankelijk beperkt bleven tot de Move-deployments en niet automatisch ook Solana betroffen.
‘Geen vergelijkbare meldingen’ betekent echter niet dat Solana bewezen immuun was. Het advies om tijdelijk naar alternatieven over te stappen weerspiegelde de onzekerheid tijdens het lopende onderzoek, ook voor gebruikers van de implementatie waarvoor geen overeenkomstig incident bekend was. 33
34
Wat nog niet bekend is
In de beschikbare berichtgeving bleven verschillende kernvragen onbeantwoord:
- Wat was precies de aanvalsmethode?
- Is daadwerkelijk een private key buitgemaakt, of ging het om code, configuratie of operationele processen?
- Welke applicaties, activa, gebruikersposities en blockchains zijn naast de gemelde gevallen getroffen?
- Hoe groot zijn de totale verliezen?
- Kunnen de gemelde minting- en liquidatiecijfers volledig on-chain worden bevestigd?
- Worden getroffen gebruikers gecompenseerd, en wanneer kunnen de Move-gebaseerde feeds veilig worden hervat?
De beschikbare informatie rechtvaardigt de omschrijving van een ernstig oracle-beveiligingsincident, met bevestigde verliezen bij Full Sail en gemelde exploitatie op IOTA. Een definitief totaalverlies of de conclusie dat dit incident een bredere stijging van DeFi-exploits bewijst, is nog niet gerechtvaardigd. Daarvoor zijn een afgerond onderzoek en een betrouwbare dataset over de sector nodig.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Switchboard-incident legt kwetsbaarheid van gedeelde DeFi-infrastructuur bloot"?
Switchboard heeft zijn Move gebaseerde oracle deployments op Aptos, Sui, IOTA en Movement opgeschort na een mogelijk compromis.
What are the key points to validate first?
Switchboard heeft zijn Move gebaseerde oracle deployments op Aptos, Sui, IOTA en Movement opgeschort na een mogelijk compromis. De gecoördineerde stillegging wijst op een mogelijk gedeeld risico in Switchboards Move implementatie of operationele processen, niet op bewijs dat een van de vier blockchains zelf is gehackt.
What should I do next in practice?
Op Solana zijn geen vergelijkbare meldingen gedaan, maar Switchboard adviseerde gebruikers voorlopig over te stappen op alternatieve oracle providers.