答案已发布4小时前Last edited 4小时前17 来源

Switchboard暂停四条Move链预言机服务，暴露DeFi共享依赖风险

Switchboard因潜在安全入侵，暂停了Aptos、Sui、IOTA和Movement上的Move版预言机服务。目前已确认Full Sail的Sui金库出现资金损失；IOTA方面则据报发生价格操纵、约494万枚VUSD铸造及影响45名用户的清算。

研究答案

要点

Switchboard已暂停其在Aptos、Sui、IOTA和Movement上的Move版预言机服务。此举属于风险控制措施：停止可能不可靠的价格更新，可以避免更多DeFi交易继续依赖被操纵或已经过时的价格数据。24 33

事件造成的财务影响目前仍未完全厘清。Full Sail确认，其Sui金库在疑似Switchboard预言机遭入侵后出现资金损失，并暂停存款和取款，等待预言机数据完整性得到验证。Full Sail的公告没有披露具体损失金额。23

IOTA方面，多份报道描述了一起预言机价格操纵事件：某代币的报告价格被推高至1,000万美元。据报，攻击者通过Virtue铸造了约494万枚VUSD，并导致45名用户遭遇清算。上述数字目前仍属于报道中的估算，并非已经独立确认的最终损失总额。18 24 25

此次暂停涉及Switchboard在以下四个生态中的Move版部署：

Switchboard表示，在出现可能遭到入侵的报告后，相关贡献者正与生态项目团队及安全机构协调。该项目还称，目前没有收到其Solana实现遭遇类似入侵的报告，但出于谨慎考虑，建议用户暂时转用其他预言机方案。33 34

四个网络几乎同时暂停服务，关键之处在于：这可能暴露了一个共同故障域。风险或许位于Switchboard共享的Move实现、部署流程、配置方式或运营安全环节，而不是Aptos、Sui、IOTA或Movement各自的底层网络。

这一点需要明确区分。现有报道并不能证明Move语言本身，或上述四条底层区块链，已经遭到入侵。同样，具体攻击路径也尚未得到确认。部分媒体提到私钥可能遭到泄露，但目前证据不足以判断根因究竟是密钥泄露、验证机制缺陷、配置错误，还是其他运营环节问题。18 25

预言机为智能合约提供价格输入，协议据此判断交易是否安全。若应用接受了被操纵的价格，攻击者可能借助虚高抵押品借款、以错误估值铸造资产、触发不当清算，或执行其他依赖价格的操作。

而当预言机被暂停时，协议又会面临另一种风险：无法获得可信且及时的市场价格。因此，采取保守策略的协议往往会暂停以下功能：

在安全设计上，协议通常宁愿“ fail closed”（在无法确认安全时停止执行），也不愿继续使用可能过时或遭操纵的价格源。这样可以限制新增损失，但也可能冻结用户资金、打断正常市场活动。Full Sail暂停存款和取款，正体现了这种两难。23

如果协议此前接入了来自Pyth或Chainlink等不同供应商的独立备用价格源，就更有机会继续运行，或在故障发生后更快恢复。多预言机架构可以让应用比较不同价格、切换数据供应商，避免把单一预言机变成唯一故障点。

不过，冗余并不是绝对的安全保证。备用供应商仍需要正确集成、妥善配置，并配合有效的治理和权限控制。独立数据源的价值在于降低单一供应商宕机或其部署遭到破坏时的影响范围，而不是消除所有风险。

Switchboard的Solana/SVM实现是独立部署的，并采用自身的更新和验证流程，其中包括Ed25519签名验证。1 这种架构隔离有助于解释：目前报告集中在Move版部署，而没有自动延伸到Solana。

但“尚无类似报告”并不等于已经证明Solana绝对不受影响。Switchboard仍建议用户暂时迁移到替代方案，反映出调查尚在进行，风险边界并未完全确定。33 34

现有报道尚未回答几个核心问题：

根据目前证据，可以将这起事件描述为一起严重的预言机安全事件：Full Sail已确认出现资金损失，IOTA相关利用事件则已有多方报道。但现有信息不足以给出最终损失总额，也不足以据此断言DeFi攻击正在出现更广泛的行业性上升趋势。后两项结论仍需要完整调查结果和可靠的行业数据集支持。

Studio Global AI

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

Switchboard因潜在安全入侵，暂停了Aptos、Sui、IOTA和Movement上的Move版预言机服务。

四条网络同时暂停，指向Switchboard Move版实现、部署流程或运营安全中的潜在共同风险，并不等于四条底层区块链本身遭到入侵。