Switchboard приостановила оракулы на Aptos, Sui, IOTA и Movement после возможной компрометации

Switchboard приостановила работу своих оракулов на базе Move в сетях Aptos, Sui, IOTA и Movement после сообщений о возможной компрометации. Это была мера сдерживания: остановка потенциально ненадёжных ценовых обновлений должна не допустить, чтобы новые DeFi-транзакции опирались на поддельные или устаревшие данные. 2433

Финансовые последствия пока нельзя оценить окончательно. Full Sail подтвердила потерю средств из своих хранилищ в сети Sui после предполагаемой компрометации оракула Switchboard и приостановила депозиты и вывод средств до проверки целостности ценовых данных. Сумма ущерба в уведомлении не раскрыта. 23

На IOTA несколько публикаций сообщили о манипуляции ценой оракула: расчётная стоимость токена была поднята до 10 млн долларов. По этим сообщениям, через Virtue было выпущено около 4,94 млн VUSD, а ликвидации затронули 45 пользователей. Эти показатели пока следует считать сообщаемыми оценками, а не окончательно подтверждённой независимой суммой потерь. 182425

Какие сервисы остановлены

Приостановка затронула Move-реализации Switchboard в четырёх экосистемах:

• Aptos;
• Sui;
• IOTA;
• Movement.

Switchboard заявила, что её участники координируют действия с командами экосистем и организациями в сфере безопасности после сообщений о возможном проникновении в систему. При этом аналогичных сообщений о реализации для Solana не поступало. На время расследования пользователям рекомендовали перейти на альтернативные решения для получения ценовых данных. 3334

Почему это проблема общей зависимости

Одновременная остановка оракулов сразу в четырёх сетях важна не только масштабом. Она указывает на возможную общую точку отказа: ей могла быть сама реализация Switchboard для Move, процесс развёртывания, конфигурация или операционная безопасность.

Это принципиальное различие. Доступные данные не доказывают, что был скомпрометирован язык Move или базовый уровень Aptos, Sui, IOTA либо Movement. Точный вектор атаки также не установлен. Некоторые публикации говорят о компрометации ключа, однако имеющиеся материалы не позволяют утверждать, что причиной наверняка стали именно ключ, ошибка проверки, неверная конфигурация или другой сбой в операционных процессах. 1825

Иными словами, инцидент демонстрирует риск единой внешней зависимости: несколько приложений и сетей могут одновременно потерять доверенный источник цен, даже если их собственная инфраструктура не подвергалась атаке.

Как неверная цена оракула нарушает работу DeFi

Оракулы передают смарт-контрактам цены, на основе которых те определяют допустимость операций. Если приложение принимает манипулируемую цену, злоумышленник может попытаться занять средства под завышенное обеспечение, выпустить активы по неверной оценке, вызвать ликвидации или провести другие операции, зависящие от цены.

После остановки оракула возникает обратная проблема: у протокола больше нет гарантированно актуальной цены. Поэтому он может приостановить:

• оценку залога и выдачу займов;
• ликвидации;
• открытие новых позиций;
• свопы и расчёты по деривативам;
• депозиты, вывод средств и бухгалтерский учёт хранилищ;
• любые другие транзакции, которым нужна свежая цена.

Консервативные протоколы обычно предпочитают «закрыться» при сомнениях, а не продолжать работу со старым или потенциально поддельным курсом. Это ограничивает дальнейшие потери, но одновременно может заблокировать средства пользователей и остановить нормальную рыночную активность. Решение Full Sail заморозить депозиты и выводы показывает цену такого компромисса. 23

Почему резервные оракулы оказались важны

Протоколы, которые заранее подключили независимо получаемые резервные цены от Pyth, Chainlink или других поставщиков, оказались в лучшем положении. Они могли сравнивать источники, переключаться на другой канал данных или быстрее возобновлять работу, не полагаясь на один оракул как на единственную точку отказа.

Резервирование не является полной гарантией безопасности. Альтернативные источники тоже требуют корректной интеграции, настройки и надлежащего управления. Но независимые каналы данных способны уменьшить масштаб последствий при остановке или компрометации одного поставщика.

Почему Solana пока рассматривается отдельно

Реализация Switchboard для Solana/SVM развёрнута отдельно и использует собственный процесс обновления и проверки данных, включая проверку подписей Ed25519. 1 Такая архитектурная обособленность объясняет, почему сообщения об инциденте изначально касались Move-развёртываний и не распространялись автоматически на Solana.

Однако формулировка «аналогичных сообщений не поступало» не означает доказанной неуязвимости Solana. Рекомендация Switchboard временно перейти на альтернативы отражает неопределённость, которая сохраняется во время активного расследования, даже если на отдельной реализации пока не выявлено соответствующего инцидента. 3334

Что пока неизвестно

В доступных публикациях не получили ответа несколько ключевых вопросов:

• Как именно произошли проникновение или эксплуатация уязвимости?
• Был ли действительно скомпрометирован приватный ключ или проблема связана с кодом, конфигурацией либо действиями операторов?
• Какие приложения, активы, позиции пользователей и сети, помимо уже описанных случаев, оказались затронуты?
• Каков совокупный размер ущерба?
• Будут ли полностью подтверждены в блокчейне данные о выпуске токенов и ликвидациях?
• Получат ли пострадавшие компенсации и когда безопасно возобновится работа Move-оракулов?

Имеющиеся свидетельства позволяют говорить о серьёзном инциденте безопасности оракула: Full Sail подтвердила потерю средств, а публикации сообщили об эксплуатации, связанной с IOTA. Но они не дают оснований называть окончательную сумму ущерба или утверждать, что этот случай сам по себе доказывает общий рост числа атак на DeFi. Для таких выводов нужны завершённое расследование и надёжная статистика по отрасли.