Switchboard’ın Dört Ağdaki Durdurma Kararı DeFi’nin Ortak Bağımlılık Riskini Ortaya Çıkardı

Switchboard, uygulamaların kullandığı fiyat verilerinin güvenilirliğinin tehlikeye girmiş olabileceğine dair raporların ardından Aptos, Sui, IOTA ve Movement üzerindeki Move tabanlı oracle hizmetlerini durdurdu. Bu karar, potansiyel olarak manipüle edilmiş veya güncelliğini yitirmiş fiyat verilerinin yeni DeFi işlemlerinde kullanılmasını önlemeye yönelik bir sınırlama adımıydı. 2433

Olayın finansal boyutu önemli olsa da toplam kayıp henüz kesinleşmiş değil. Full Sail, Sui üzerindeki kasalarında şüpheli bir Switchboard oracle ihlalinin ardından fon kaybı yaşandığını doğruladı ve oracle bütünlüğü kontrol edilene kadar para yatırma ve çekme işlemlerini durdurdu. Şirketin duyurusunda kayıp miktarı açıklanmadı. 23

IOTA tarafında ise bir oracle fiyat manipülasyonunun bir tokenın bildirilen değerini 10 milyon dolara çıkardığı bildirildi. Raporlara göre bu durum Virtue üzerinden yaklaşık 4,94 milyon VUSD basılmasına ve 45 kullanıcının tasfiyesine yol açtı. Bu rakamlar şu aşamada kesinleşmiş ve bağımsız biçimde doğrulanmış toplam kayıp olarak değil, bildirilen tahminler olarak değerlendirilmelidir. 182425

Switchboard hangi hizmetleri durdurdu?

Askıya alınan dağıtımlar, Switchboard’ın Move tabanlı oracle hizmetlerinin şu dört ekosistemdeki sürümleriydi:

• Aptos
• Sui
• IOTA
• Movement

Switchboard, olası bir sızma haberlerinin ardından katkı sağlayıcıların ilgili ekosistem ekipleri ve güvenlik kuruluşlarıyla koordinasyon kurduğunu açıkladı. Şirket, Solana uygulamasıyla ilgili benzer bir ihlal bildirimi almadığını söylerken, tedbir amacıyla kullanıcıların geçici olarak alternatif oracle çözümlerine geçmesini önerdi. 3334

Neden ortak mimari riski gündemde?

Dört farklı ağdaki hizmetlerin aynı anda durdurulması, tek tek Aptos, Sui, IOTA veya Movement ağlarından ziyade ortak bir arıza alanına işaret edebilir. Bu risk; Switchboard’ın paylaşılan Move uygulamasında, dağıtım sürecinde, yapılandırmasında ya da operasyonel güvenliğinde bulunuyor olabilir.

Bu ayrım kritik önem taşıyor. Mevcut haberler, Move programlama dilinin veya söz konusu dört temel blokzincir ağından herhangi birinin ele geçirildiğini göstermiyor. Saldırının kesin yöntemi de doğrulanmış değil. Bazı yayınlarda bir özel anahtarın ele geçirilmiş olabileceği belirtilse de eldeki kanıtlar bunun gerçekten anahtar ihlali mi, bir doğrulama açığı mı, yapılandırma hatası mı, yoksa başka bir operasyonel sorun mu olduğunu ortaya koymuyor. 1825

Hatalı oracle fiyatı DeFi’yi nasıl etkiler?

Oracle’lar, akıllı sözleşmelerin işlemlerin güvenli olup olmadığını belirlemek için kullandığı fiyat verilerini sağlar. Bir uygulama manipüle edilmiş bir fiyatı kabul ederse saldırganlar şişirilmiş teminat karşılığında borçlanabilir, varlıkları yanlış değerlemeyle basabilir, tasfiyeleri tetikleyebilir veya fiyata bağlı başka işlemler gerçekleştirebilir.

Oracle hizmeti durdurulduğunda bu kez güvenilir ve güncel bir fiyatın bulunamaması sorunu ortaya çıkar. Bu nedenle protokoller genellikle şu işlevleri duraklatabilir:

• teminat değerleme ve borçlanma;
• tasfiyeler;
• yeni pozisyon açma;
• swap işlemleri ve türev ürünlerin uzlaşması;
• kasalara para yatırma, çekme ve muhasebe işlemleri; ve
• güncel fiyat gerektiren diğer işlemler.

Temkinli bir protokol, şüpheli veya eski bir fiyat akışını kullanmaya devam etmek yerine işlemleri güvenli biçimde durdurmayı tercih eder. Bu yaklaşım ek kayıpları sınırlayabilir; ancak kullanıcı fonlarının geçici olarak kilitlenmesine ve piyasa faaliyetlerinin aksamasına da yol açar. Full Sail’in para yatırma ve çekme işlemlerini durdurması bu dengenin somut bir örneği oldu. 23

Alternatif oracle’lar neden fark yarattı?

Pyth veya Chainlink gibi sağlayıcılardan bağımsız yedek fiyat akışları kullanan protokoller, faaliyetlerini sürdürme veya hizmetlerini daha hızlı yeniden başlatma açısından daha iyi konumdaydı. Birden fazla fiyat kaynağı, uygulamaların verileri karşılaştırmasına, sağlayıcı değiştirmesine ve tek bir oracle’ı tek arıza noktası hâline getirmemesine imkân verir.

Bununla birlikte yedeklilik tek başına güvenlik garantisi değildir. Yedek sağlayıcıların da doğru biçimde entegre edilmesi, yapılandırılması ve yönetişim kontrolleriyle desteklenmesi gerekir. Yine de bağımsız veri kaynakları kullanmak, tek bir sağlayıcının kesintisinin veya ele geçirilmiş bir dağıtımın yaratacağı zararı azaltabilir.

Solana neden farklı değerlendirildi?

Switchboard’ın Solana/SVM uygulaması ayrı bir dağıtım olarak belgeleniyor ve Ed25519 imza doğrulamasını da içeren kendine özgü güncelleme ve doğrulama akışını kullanıyor. 1 Bu mimari ayrım, bildirilen olayın neden ilk aşamada Solana’ya değil, Move tabanlı dağıtımlara odaklandığını açıklamaya yardımcı oluyor.

Ancak “benzer bir ihlal bildirimi yok” ifadesi Solana’nın kesin olarak bağışık olduğunun kanıtı değil. Soruşturma devam ederken Switchboard’ın Solana kullanıcılarına dahi geçici olarak alternatiflere geçme çağrısı yapması, olayın aktif inceleme aşamasında olmasından kaynaklanan belirsizliği yansıtıyor. 3334

Hangi sorular hâlâ yanıtsız?

Mevcut raporlarda şu temel noktalar açıklığa kavuşmuş değil:

• Sızmanın veya istismarın kesin yöntemi neydi?
• Gerçekten bir özel anahtar mı ele geçirildi, yoksa sorun kod, yapılandırma veya operatör süreçlerinden mi kaynaklandı?
• Bildirilen vakaların ötesinde hangi uygulamalar, varlıklar, kullanıcı pozisyonları ve ağlar etkilendi?
• Toplam kayıp ne kadar?
• Bildirilen basım ve tasfiye rakamları zincir üzerinde tamamen doğrulanacak mı?
• Etkilenen kullanıcıların zararları karşılanacak mı ve Move tabanlı fiyat akışları ne zaman güvenli biçimde yeniden başlatılabilecek?

Mevcut kanıtlar, Full Sail’de doğrulanmış kayıplar ve IOTA ile bağlantılı bildirilen istismarla birlikte olayı ciddi bir oracle güvenliği vakası olarak nitelendirmeyi destekliyor. Ancak kesin bir nihai kayıp rakamı vermek veya bu olayın DeFi istismarlarında genel bir artışın kanıtı olduğunu söylemek için henüz yeterli veri yok. Bu tür sonuçlar, tamamlanmış bir soruşturma ve güvenilir, sektör çapında bir veri seti gerektiriyor.