Switchboard 暫停四條 Move 公鏈預言機，揭示 DeFi 共用依賴風險

Switchboard 在收到實作可能遭到入侵的報告後，暫停其在 Aptos、Sui、IOTA 及 Movement 上的 Move 預言機服務。這次停運屬於遏制措施：停止可能不可靠的價格更新，有助避免更多 DeFi 交易依賴遭操控或已過時的數據。 2433

事件造成的財務影響相當嚴重，但目前仍未能完全確認。Full Sail 證實，Sui 金庫在疑似 Switchboard 預言機遭入侵後出現資金損失，並暫停存款及提款，直至確認預言機數據完整性。該公告沒有披露損失金額。 23

在 IOTA，數份報道指預言機價格曾遭操控，令某代幣的報價升至 1,000 萬美元。事件據報涉及透過 Virtue 鑄造約 494 萬枚 VUSD，並導致 45 名用戶受到清算。這些數字目前仍屬報道中的估算，未可視為已獲獨立確認的最終損失總額。 182425

Switchboard 暫停了甚麼服務？

受影響的是 Switchboard 在以下四個生態系統上的 Move 預言機服務：

• Aptos
• Sui
• IOTA
• Movement

Switchboard 表示，相關貢獻者正與各生態系統團隊及保安機構協調，跟進可能出現的入侵事件。它同時表示，暫未收到涉及 Solana 實作的類似報告；不過，基於審慎考慮，仍建議用戶暫時轉用其他預言機方案。 3334

點解事件令人擔心「共用架構」風險？

四條網絡幾乎同時暫停服務，關鍵之處在於它可能指向同一個故障源。表面上的風險，或許位於 Switchboard 共用的 Move 實作、部署流程、設定或營運保安，而不是 Aptos、Sui、IOTA 或 Movement 個別網絡本身。

這個分別相當重要。現有報道並未證實 Move 語言本身，或上述四條底層區塊鏈已遭攻破；攻擊者究竟透過甚麼途徑入侵，同樣未有定論。有媒體提到私鑰可能遭到洩露，但目前證據不足以確認根本原因究竟是金鑰被入侵、驗證機制存在漏洞、設定錯誤，還是其他營運問題。 1825

換句話說，事件暫時較適合被理解為一個共用第三方依賴的風險案例：多個 DeFi 生態系統雖然各自運行，卻同時依賴同一套預言機實作或營運流程。一旦該共用部分出現問題，影響便可能跨鏈擴散。

預言機價格出錯，點樣影響 DeFi？

預言機提供智能合約用來判斷交易是否安全的價格數據。如果應用程式接收了被操控的價格，攻擊者可能借助虛高抵押品借款、以錯誤估值鑄造資產、觸發清算，或進行其他依賴價格的操作。

當預言機被叫停，另一個問題就會出現：應用程式可能再沒有可信而且最新的價格。因此，協議或會暫停以下功能：

• 抵押品估值及借貸；
• 清算程序；
• 開立新倉位；
• 兌換及衍生品結算；
• 金庫存款、提款及賬目核算；以及
• 其他需要即時價格的交易。

較保守的協議通常會選擇「安全失效」——寧願暫停服務，也不會繼續使用過時或可疑的價格來源。這樣做可以限制進一步損失，但亦可能令用戶資金暫時無法動用，正常市場活動受到干擾。Full Sail 暫停存款及提款，正好反映這個取捨。 23

點解有備用預言機的協議較有韌性？

如果協議同時接入來自 Pyth 或 Chainlink 等供應商、而且獨立取得的備用價格源，通常較有機會維持運作，或者更快恢復功能。多個價格源可以讓應用程式互相比對、切換供應商，避免將單一預言機變成唯一的失效點。

當然，備用方案並非萬無一失。替代供應商仍然需要正確整合、妥善設定，以及配合有效的治理和權限控制。不過，採用彼此獨立的數據來源，確實可以減低單一供應商停運或部署遭入侵時的影響範圍。

點解 Solana 暫時被視為另一種情況？

Switchboard 的 Solana／SVM 實作是獨立部署，並採用本身的更新及驗證流程，包括 Ed25519 簽名驗證。 1 這種架構分隔，有助解釋為何目前報道集中於 Move 部署，而沒有自動延伸至 Solana。

不過，「暫未有類似報告」並不等於已證明 Solana 絕對不受影響。事件仍在調查，Switchboard 叫用戶暫時轉用其他方案，反映的是當時仍存在不確定性，即使 Solana 實作尚未出現已知的同類事故。 3334

目前仍然未知的問題

根據現有報道，以下核心問題仍未有答案：

• 實際入侵或漏洞利用路徑是甚麼？
• 私鑰是否真的遭到洩露，還是問題出在程式碼、設定或營運流程？
• 除了目前報道的個案外，還有多少應用程式、資產、用戶倉位及區塊鏈受到影響？
• 事件造成的總損失是多少？
• 有關鑄造及清算的數字，最終會否獲鏈上數據全面驗證？
• 受影響用戶會否獲得賠償？Move 預言機服務何時才可以安全恢復？

現有證據足以形容這是一宗嚴重的預言機保安事故：Full Sail 已確認出現損失，而 IOTA 方面亦有價格操控及相關利用事件的報道。但目前仍不足以得出一個確定的最終損失數字，也不能單憑今次事件斷言 DeFi 漏洞攻擊正在全面增加。這些結論仍需要完整調查結果，以及可靠的行業整體數據支持。