Зупинка Switchboard оголила ризики спільної інфраструктури DeFi

Switchboard призупинив свої Move-реалізації оракулів у мережах Aptos, Sui, IOTA та Movement після повідомлень про можливу компрометацію. Це було запобіжним заходом: зупинка потенційно ненадійних цінових оновлень мала не допустити нових DeFi-транзакцій, які могли б спиратися на маніпульовані або застарілі дані. 2433

Фінансові наслідки інциденту є значними, але остаточний масштаб збитків поки не встановлено. Full Sail підтвердив втрату коштів зі своїх сховищ у мережі Sui після підозрюваної компрометації оракула Switchboard і призупинив депозити та виведення коштів, доки не буде перевірено цілісність цінових даних. Сума втрат у повідомленні не розголошувалася. 23

У IOTA кілька повідомлень описували маніпуляцію ціною оракула, через яку вартість токена в стрічці даних нібито зросла до 10 мільйонів доларів. За цими повідомленнями, через Virtue було випущено приблизно 4,94 млн VUSD, а ліквідації торкнулися 45 користувачів. Ці цифри залишаються заявленими оцінками, а не остаточно підтвердженою незалежною сумою збитків. 182425

Що саме призупинив Switchboard

Пауза стосувалася Move-реалізацій Switchboard у чотирьох екосистемах:

• Aptos;
• Sui;
• IOTA;
• Movement.

Switchboard повідомив, що його учасники координують дії з командами відповідних екосистем і фахівцями з безпеки після появи повідомлень про можливе проникнення. Водночас компанія заявила, що не отримувала аналогічних повідомлень щодо реалізації для Solana, але все одно порадила користувачам тимчасово перейти на альтернативні рішення. 3334

Чому це проблема спільної архітектури

Одночасна зупинка сервісів у чотирьох мережах важлива не лише через масштаб. Вона може свідчити про спільну точку відмови — наприклад, у коді Move-реалізації Switchboard, процесі розгортання, конфігурації або операційній безпеці.

Це принципова відмінність. Наявні повідомлення не доводять, що було скомпрометовано саму мову Move або базові рівні Aptos, Sui, IOTA чи Movement. Також поки не підтверджено точний спосіб атаки. Деякі медіа писали про компрометацію ключа, однак надані матеріали не встановлюють, чи стала першопричиною саме крадіжка ключа, недолік перевірки, помилка конфігурації або інша операційна проблема. 1825

Як помилкова ціна може зламати DeFi

Оракули передають цінові дані, які смартконтракти використовують для перевірки безпеки операцій. Якщо протокол приймає підроблену ціну, зловмисник може спробувати позичити кошти під завищену заставу, випустити активи за неправильною оцінкою, запустити ліквідації або виконати інші операції, залежні від ціни.

Після зупинки оракула виникає протилежна проблема: застосунок може втратити доступ до актуальної ціни, якій можна довіряти. Тому протоколи часто призупиняють:

• оцінювання застави та кредитування;
• ліквідації;
• відкриття нових позицій;
• свопи й розрахунки за деривативами;
• депозити, виведення коштів та облік у сховищах;
• інші транзакції, яким потрібна свіжа ціна.

Консервативний протокол зазвичай «закривається» у разі помилки, а не продовжує використовувати підозрілу чи застарілу стрічку даних. Це може обмежити подальші втрати, але водночас заморожує кошти користувачів і паралізує частину ринкових операцій. Рішення Full Sail призупинити депозити та виведення коштів добре ілюструє цей компроміс. 23

Чому резервні оракули мали значення

Протоколи, які мали незалежні резервні цінові стрічки від постачальників на кшталт Pyth або Chainlink, опинилися в кращому становищі. Вони могли продовжити роботу, швидше відновити функції, порівняти показники або перемкнутися на іншого постачальника, не покладаючись на один оракул як на єдину точку відмови.

Резервування не є повною гарантією безпеки. Альтернативні постачальники також потребують коректної інтеграції, належної конфігурації та ефективного управління. Проте незалежні джерела даних здатні зменшити збитки від збою або компрометації одного постачальника.

Чому Solana розглядали окремо

Реалізація Switchboard для Solana/SVM описана як окреме розгортання з власним процесом оновлення та перевірки, зокрема перевіркою підписів Ed25519. 1 Така архітектурна відокремленість допомагає пояснити, чому повідомлення про інцидент спочатку стосувалися Move-реалізацій і автоматично не поширювалися на Solana.

Однак відсутність аналогічних повідомлень — не те саме, що доказ повної невразливості Solana. Порада Switchboard тимчасово перейти на альтернативи відображала невизначеність під час активного розслідування, навіть для користувачів реалізації, щодо якої не було відомо про подібний інцидент. 3334

Що залишається невідомим

У доступних повідомленнях досі не було відповідей на кілька ключових запитань:

• Яким був точний шлях проникнення або експлуатації?
• Чи справді було скомпрометовано приватний ключ, чи йдеться про помилку в коді, конфігурації або діях операторів?
• Які саме застосунки, активи, позиції користувачів і мережі постраждали, крім уже згаданих випадків?
• Якою є сукупна вартість втрат?
• Чи будуть дані про випуск токенів і ліквідації повністю підтверджені ончейн?
• Чи отримають постраждалі користувачі компенсацію і коли Move-оракули зможуть безпечно відновити роботу?

Наявні докази дають підстави називати подію серйозним інцидентом безпеки оракулів: Full Sail підтвердив втрату коштів, а експлуатація, пов’язана з IOTA, описується в кількох повідомленнях. Водночас вони не дозволяють назвати остаточну суму збитків або стверджувати, що цей випадок доводить загальне зростання кількості DeFi-атак. Для таких висновків потрібні завершене розслідування та надійні галузеві дані.