Switchboard suspende oráculos em quatro redes e expõe risco de dependências compartilhadas na DeFi

A Switchboard suspendeu os serviços de oráculos baseados em Move em Aptos, Sui, IOTA e Movement após relatos de que sua implementação poderia ter sido comprometida. A medida foi adotada como contenção: interromper atualizações de preços potencialmente manipuladas ou desatualizadas pode impedir que novas transações de protocolos DeFi dependam desses dados. 2433

O impacto financeiro é relevante, mas ainda não foi totalmente dimensionado. A Full Sail confirmou que houve perda de fundos em seus cofres na Sui após um suposto comprometimento do oráculo da Switchboard. A plataforma suspendeu depósitos e saques até verificar a integridade dos dados, mas não informou o valor do prejuízo. 23

Na IOTA, vários relatos descreveram uma manipulação de preço que teria levado o valor informado de um token a US$ 10 milhões. O incidente foi associado à emissão de aproximadamente 4,94 milhões de VUSD por meio da Virtue e a liquidações que afetaram 45 usuários. Esses números continuam sendo estimativas divulgadas por terceiros, e não um total definitivo de perdas confirmado de forma independente. 182425

O que a Switchboard suspendeu

As implantações afetadas foram os serviços baseados em Move da Switchboard em quatro ecossistemas:

• Aptos;
• Sui;
• IOTA; e
• Movement.

A Switchboard afirmou que seus colaboradores estavam coordenando a resposta com equipes dos ecossistemas envolvidos e organizações de segurança após os relatos de uma possível intrusão. A empresa também disse não ter recebido relatos semelhantes sobre sua implementação na Solana e recomendou que os usuários migrassem temporariamente para soluções alternativas de oráculos, por precaução. 3334

Por que o caso levanta dúvidas sobre uma arquitetura compartilhada

A suspensão simultânea em quatro redes é importante porque sugere um possível ponto comum de falha. O risco aparente pode estar na implementação compartilhada da Switchboard em Move, no processo de implantação, na configuração ou na segurança operacional — e não necessariamente em Aptos, Sui, IOTA ou Movement de forma individual.

Essa distinção é fundamental. As informações disponíveis não comprovam que a linguagem Move ou qualquer uma das quatro redes de camada-base tenha sido comprometida. Também não confirmam o vetor exato do ataque. Alguns veículos relataram o comprometimento de uma chave, mas as evidências reunidas até o momento não permitem afirmar se a causa foi uma chave privada exposta, uma falha de verificação, um erro de configuração ou outro problema operacional. 1825

Como um preço incorreto do oráculo afeta a DeFi

Oráculos fornecem os preços que os contratos inteligentes usam para determinar se determinadas transações são seguras. Quando um protocolo aceita um preço manipulado, um invasor pode tentar tomar empréstimos usando garantias supervalorizadas, emitir ativos com uma avaliação incorreta, provocar liquidações ou executar outras operações dependentes de preço.

Quando o oráculo é interrompido, surge o problema oposto: os aplicativos deixam de contar com um preço atual e confiável. Por isso, os protocolos podem pausar funções como:

• avaliação de garantias e concessão de empréstimos;
• liquidações;
• abertura de novas posições;
• liquidação de swaps e derivativos;
• depósitos, saques e contabilização de cofres; e
• outras transações que dependam de um preço atualizado.

Protocolos mais conservadores costumam falhar de forma segura — interrompendo as operações — em vez de continuar usando uma cotação desatualizada ou suspeita. Essa escolha pode limitar perdas adicionais, mas também congelar fundos de usuários e interromper a atividade normal do mercado. A decisão da Full Sail de suspender depósitos e saques ilustra esse dilema. 23

Por que feeds redundantes ajudaram

Protocolos que mantinham feeds de reserva obtidos de forma independente, de provedores como Pyth ou Chainlink, estavam em melhor posição para continuar funcionando ou recuperar suas operações mais rapidamente. Com múltiplas fontes, um aplicativo pode comparar cotações, trocar de provedor ou evitar que um único oráculo se torne seu único ponto de falha.

A redundância não é uma garantia completa de segurança. Os provedores de reserva ainda precisam ser integrados e configurados corretamente, além de dependerem de controles de governança adequados. Mesmo assim, o uso de fontes independentes de dados pode reduzir o impacto de uma interrupção ou de um comprometimento que atinja apenas um provedor.

Por que a Solana foi tratada de forma diferente

A implementação da Switchboard para Solana/SVM é documentada como uma implantação separada e utiliza seu próprio fluxo de atualização e verificação, incluindo a verificação de assinaturas Ed25519. 1 Essa separação arquitetural ajuda a explicar por que os relatos iniciais ficaram restritos às implantações baseadas em Move, sem se estender automaticamente à Solana.

Ainda assim, dizer que não havia relatos semelhantes não equivale a provar que a Solana estava imune. A recomendação da Switchboard para que os usuários migrassem temporariamente para alternativas refletia a incerteza de uma investigação em andamento, inclusive para usuários da implementação que não apresentava um incidente correspondente conhecido. 3334

O que ainda não se sabe

Várias perguntas centrais continuavam sem resposta nas informações disponíveis:

• Qual foi o caminho exato da intrusão ou do possível exploit?
• Uma chave privada foi realmente comprometida ou o incidente envolveu código, configuração ou processos operacionais?
• Quais aplicativos, ativos, posições de usuários e redes foram afetados além dos casos já relatados?
• Qual foi o valor agregado das perdas?
• Os números divulgados sobre emissão de tokens e liquidações serão validados integralmente na blockchain?
• Os usuários afetados serão ressarcidos e quando os feeds baseados em Move poderão ser retomados com segurança?

As evidências disponíveis permitem descrever o episódio como um incidente grave de segurança envolvendo oráculos, com perdas confirmadas nos cofres da Full Sail e uma exploração relacionada à IOTA divulgada por diferentes fontes. Elas não sustentam, porém, um valor final definitivo para os prejuízos nem a conclusão de que o caso prove um aumento mais amplo nos exploits de DeFi. Essas afirmações exigiriam uma investigação concluída e uma base de dados confiável sobre incidentes em todo o setor.