Switchboard ระงับ Oracle บน 4 เครือข่าย หลังพบความเสี่ยงถูกเจาะ ย้ำปัญหาจุดพึ่งพาร่วมของ DeFi

Switchboard ระงับบริการ Oracle ที่ใช้การพัฒนาด้วยภาษา Move บน Aptos, Sui, IOTA และ Movement หลังมีรายงานว่า implementation ดังกล่าวอาจถูกบุกรุก การหยุดให้บริการเป็นมาตรการควบคุมความเสียหาย เพราะการหยุดส่งข้อมูลราคาที่อาจผิดพลาดหรือไม่น่าเชื่อถือช่วยป้องกันไม่ให้ธุรกรรม DeFi รายการใหม่อ้างอิงข้อมูลที่ถูกบิดเบือนหรือเก่าจนเกินไป 2433

ความเสียหายทางการเงินมีนัยสำคัญ แต่ยังไม่มีตัวเลขรวมที่ยืนยันได้อย่างสมบูรณ์ Full Sail ยืนยันว่าเงินใน vault บน Sui สูญหายจากเหตุที่สงสัยว่าเกี่ยวข้องกับการเจาะ Oracle ของ Switchboard และระงับการฝาก-ถอนจนกว่าจะตรวจสอบความถูกต้องของข้อมูล Oracle ได้ โดยประกาศไม่ได้ระบุมูลค่าความเสียหาย 23

ฝั่ง IOTA มีรายงานหลายฉบับระบุว่าการบิดเบือนราคา Oracle ทำให้ราคาของโทเคนที่รายงานพุ่งไปถึง 10 ล้านดอลลาร์ ส่งผลให้มีการสร้าง VUSD ผ่าน Virtue ราว 4.94 ล้านเหรียญ และเกิดการชำระบัญชีที่กระทบผู้ใช้ 45 ราย ตัวเลขเหล่านี้ยังเป็นประมาณการจากรายงานที่มีอยู่ ไม่ใช่ยอดความเสียหายสุดท้ายที่ได้รับการยืนยันโดยอิสระ 182425 หลังเกิดเหตุ Virtue ยังถูกระบุว่าหยุดให้บริการ แต่รายละเอียดเกี่ยวกับการกู้คืนเงินหรือผลกระทบทั้งหมดต่อผู้ใช้ยังไม่ชัดเจน 182425

Switchboard ระงับบริการอะไรบ้าง

บริการที่ได้รับผลกระทบคือ Oracle แบบ Move ของ Switchboard บน 4 ระบบนิเวศ ได้แก่

• Aptos
• Sui
• IOTA
• Movement

Switchboard ระบุว่าผู้มีส่วนร่วมในโครงการกำลังประสานงานกับทีมของระบบนิเวศที่เกี่ยวข้องและองค์กรด้านความปลอดภัย หลังได้รับรายงานถึงความเป็นไปได้ที่จะมีการบุกรุก นอกจากนี้ยังระบุว่าไม่มีรายงานเหตุการณ์ลักษณะเดียวกันใน implementation ของ Solana แต่แนะนำให้ผู้ใช้ย้ายไปใช้ Oracle ทางเลือกเป็นการชั่วคราวเพื่อความปลอดภัย 3334

เหตุใดเหตุการณ์นี้จึงสะท้อนความเสี่ยงจากสถาปัตยกรรมร่วม

การระงับบริการพร้อมกันบน 4 เครือข่ายมีความสำคัญ เพราะบ่งชี้ถึงความเป็นไปได้ของ “จุดล้มเหลวร่วม” (common failure domain) ความเสี่ยงอาจอยู่ใน implementation ของ Move ที่ใช้ร่วมกัน กระบวนการ deploy การตั้งค่า หรือความปลอดภัยด้านการปฏิบัติงานของ Switchboard ไม่ใช่ปัญหาที่เกิดขึ้นกับ Aptos, Sui, IOTA หรือ Movement แยกกันโดยตรง

อย่างไรก็ตาม หลักฐานที่มีอยู่ยัง ไม่ยืนยัน ว่าภาษา Move หรือเครือข่ายบล็อกเชนทั้ง 4 แห่งถูกเจาะ และยังไม่ทราบช่องทางการโจมตีที่แน่ชัด แม้บางสำนักจะรายงานเรื่องคีย์ที่อาจถูกบุกรุก แต่ข้อมูลที่มีในขณะนี้ยังไม่เพียงพอที่จะสรุปว่าต้นเหตุคือคีย์ส่วนตัวรั่ว ช่องโหว่ในการตรวจสอบข้อมูล การตั้งค่าผิดพลาด หรือปัญหาในกระบวนการปฏิบัติงานรูปแบบอื่น 1825

ราคา Oracle ที่ผิดพลาดทำให้ DeFi เสียหายได้อย่างไร

Oracle คือระบบที่ส่งข้อมูลจากภายนอก เช่น ราคาสินทรัพย์ ให้ Smart Contract ใช้ตัดสินใจว่าธุรกรรมมีความปลอดภัยหรือไม่ หากแอปพลิเคชันรับราคาที่ถูกบิดเบือน ผู้โจมตีอาจนำหลักประกันที่ถูกประเมินราคาสูงเกินจริงไปกู้เงิน สร้างสินทรัพย์ในมูลค่าที่ไม่ถูกต้อง บังคับให้เกิดการชำระบัญชี หรือทำธุรกรรมอื่นที่อาศัยข้อมูลราคา

เมื่อ Oracle ถูกระงับ ปัญหาอีกด้านก็เกิดขึ้นเช่นกัน นั่นคือโปรโตคอลอาจไม่มีราคาปัจจุบันที่เชื่อถือได้ จึงต้องหยุดการทำงานต่าง ๆ เช่น

• การประเมินมูลค่าหลักประกันและการกู้ยืม
• การชำระบัญชี
• การเปิดสถานะใหม่
• การแลกเปลี่ยนและการชำระราคาสัญญาอนุพันธ์
• การฝาก ถอน และคำนวณยอดของ vault
• ธุรกรรมอื่นที่จำเป็นต้องใช้ราคาล่าสุด

โปรโตคอลที่ให้ความสำคัญกับความปลอดภัยมักเลือก “หยุดการทำงานเมื่อไม่มั่นใจ” แทนการใช้ข้อมูลราคาที่เก่าหรืออาจถูกบิดเบือน วิธีนี้ช่วยจำกัดความเสียหายเพิ่มเติม แต่ก็อาจทำให้เงินของผู้ใช้ถูกล็อกและกิจกรรมในตลาดหยุดชะงัก การที่ Full Sail ระงับการฝากและถอนสะท้อนถึงข้อแลกเปลี่ยนดังกล่าว 23

ทำไมโปรโตคอลที่มี Oracle สำรองจึงรับมือได้ดีกว่า

โปรโตคอลที่เชื่อมต่อกับแหล่งข้อมูลราคาสำรองซึ่งมาจากผู้ให้บริการอิสระ เช่น Pyth หรือ Chainlink มีทางเลือกมากกว่าในการเดินระบบต่อหรือกู้คืนบริการได้เร็วขึ้น โดยสามารถเปรียบเทียบราคา สลับผู้ให้บริการ หรือหลีกเลี่ยงการให้ Oracle รายเดียวเป็นจุดล้มเหลวเพียงจุดเดียว

การมีข้อมูลสำรองไม่ใช่หลักประกันความปลอดภัยอย่างสมบูรณ์ เพราะผู้พัฒนายังต้องตรวจสอบการเชื่อมต่อ การตั้งค่า และกลไกกำกับดูแลอย่างรอบคอบ แต่การใช้แหล่งข้อมูลที่เป็นอิสระต่อกันช่วยลดขอบเขตความเสียหายจากการหยุดให้บริการหรือการถูกบุกรุกของผู้ให้บริการรายเดียวได้

เหตุใด Solana จึงถูกมองว่าได้รับผลกระทบต่างกัน

เอกสารของ Switchboard ระบุว่า implementation สำหรับ Solana/SVM เป็น deployment ที่แยกจากกัน และใช้กระบวนการอัปเดตกับตรวจสอบข้อมูลของตัวเอง ซึ่งรวมถึงการตรวจสอบลายเซ็น Ed25519 1 ความแยกกันด้านสถาปัตยกรรมนี้ช่วยอธิบายว่าเหตุใดรายงานเบื้องต้นจึงจำกัดอยู่ที่ deployment แบบ Move และไม่ได้ขยายไปยัง Solana โดยอัตโนมัติ

อย่างไรก็ดี คำว่า “ยังไม่มีรายงานเหตุการณ์ลักษณะเดียวกัน” ไม่ได้หมายความว่า Solana ได้รับการพิสูจน์แล้วว่าปลอดภัยจากปัญหานี้ Switchboard ยังคงแนะนำให้ผู้ใช้ย้ายไปใช้ทางเลือกอื่นชั่วคราว ซึ่งสะท้อนความไม่แน่นอนระหว่างที่การสอบสวนยังดำเนินอยู่ 3334

คำถามสำคัญที่ยังไม่มีคำตอบ

ข้อมูลที่เปิดเผยในขณะนี้ยังไม่ตอบคำถามหลักหลายประการ ได้แก่

• ช่องทางการบุกรุกหรือ exploit ที่แน่ชัดคืออะไร
• มีการขโมยคีย์ส่วนตัวจริงหรือไม่ หรือปัญหาเกิดจากโค้ด การตั้งค่า หรือกระบวนการของผู้ปฏิบัติงาน
• มีแอปพลิเคชัน สินทรัพย์ สถานะของผู้ใช้ และเครือข่ายใดได้รับผลกระทบนอกเหนือจากกรณีที่มีรายงานแล้วบ้าง
• มูลค่าความเสียหายรวมอยู่ที่เท่าใด
• ตัวเลขการสร้างเหรียญและการชำระบัญชีที่รายงานจะได้รับการตรวจสอบยืนยันบนบล็อกเชนครบถ้วนหรือไม่
• ผู้ใช้ที่ได้รับผลกระทบจะได้รับการชดเชยหรือไม่ และบริการ Oracle แบบ Move จะกลับมาให้บริการได้เมื่อใด

หลักฐานที่มีอยู่เพียงพอที่จะเรียกเหตุการณ์นี้ว่าเป็นเหตุการณ์ด้านความปลอดภัยของ Oracle ที่ร้ายแรง โดยมีความเสียหายที่ Full Sail ยืนยันแล้ว และมีการโจมตีบน IOTA ตามรายงานหลายฉบับ แต่ยังไม่เพียงพอที่จะสรุปยอดความเสียหายสุดท้าย หรือกล่าวว่าเหตุการณ์นี้พิสูจน์แนวโน้มการโจมตี DeFi ที่เพิ่มขึ้นในวงกว้าง ข้อสรุปดังกล่าวต้องรอผลสอบสวนที่เสร็จสมบูรณ์และข้อมูลอุตสาหกรรมที่ตรวจสอบได้