Switchboard 暫停四條 Move 鏈預言機服務：DeFi 共享依賴風險浮現

Switchboard 在收到可能遭入侵的報告後，暫停其部署於 Aptos、Sui、IOTA 及 Movement 的 Move 版本預言機服務。這項措施屬於遏制風險的應急處置：停止可能不可靠的價格更新，有助避免更多 DeFi 交易依賴遭操縱或過時的數據。 2433

事件造成的財務影響相當嚴重，但目前仍未能完整量化。Full Sail 證實，Sui 上的金庫在疑似 Switchboard 預言機遭入侵後出現資金損失，並暫停存款及提款，直至確認預言機數據完整性。Full Sail 的公告沒有披露損失金額。 23

在 IOTA，數份報告指預言機價格遭操縱，令某代幣的報價一度被推高至 1,000 萬美元。事件據報涉及透過 Virtue 鑄造約 494 萬枚 VUSD，以及影響 45 名用戶的清算。這些數字目前仍屬媒體報道的估算，尚非經獨立確認的最終損失總額。 182425

Switchboard 暫停了哪些服務？

受影響的是 Switchboard 在以下四個生態系統上的 Move 版本部署：

• Aptos
• Sui
• IOTA
• Movement

Switchboard 表示，相關貢獻者正與各生態系統團隊及安全機構協調，以調查可能發生的入侵事件。項目方亦稱，目前沒有收到涉及 Solana 實作的類似通報，但基於審慎考慮，建議用戶暫時轉用其他預言機方案。 3334

為何事件暴露「共享依賴」風險？

四條網絡幾乎同時暫停服務，關鍵不只在於單一鏈上的事故，而是可能存在共同失效點。現階段的風險或許位於 Switchboard 共用的 Move 實作、部署流程、配置設定或營運保安，而非 Aptos、Sui、IOTA 或 Movement 各自的底層網絡。

這個區分相當重要。現有報道並未證實 Move 語言本身，或上述四條底層區塊鏈遭到入侵；攻擊者究竟透過何種途徑得手，也尚未獲確認。部分媒體提到可能涉及密鑰遭入侵，但目前證據不足以判定根因一定是私密密鑰外洩，也不能排除驗證機制漏洞、配置錯誤或其他營運問題。 1825

換句話說，這起事件目前較適合被理解為預言機整合及其共用營運安全的風險，而不是對某一條區塊鏈或 Move 生態系統作出定性結論。

錯誤價格如何牽動 DeFi？

預言機為智能合約提供價格輸入，協議會用這些數據判斷交易是否安全、抵押品值多少，以及是否需要清算。若應用程式採用了被操縱的價格，攻擊者可能藉此以虛高抵押品借款、按錯誤估值鑄造資產、觸發清算，或執行其他依賴價格的操作。

預言機被叫停後，協議又會面對另一個問題：它們可能再沒有可信且最新的價格。因此，較保守的 DeFi 協議往往會暫停以下功能：

• 抵押品估值及借貸額度計算；
• 清算；
• 開立新倉位；
• 交易及衍生品結算；
• 金庫存款、提款及帳目更新；以及
• 其他需要即時價格的交易。

在安全設計上，協議通常寧願「安全失效」——暫停功能，也不會繼續採用過時或可能遭操縱的價格。這樣做可限制後續損失，但同時可能令用戶資金暫時無法動用，並中斷正常市場活動。Full Sail 暫停存款及提款，正好反映了這項取捨。 23

為何預言機備援可以減輕衝擊？

若協議同時接入來自 Pyth 或 Chainlink 等供應商、且彼此獨立的備援價格源，通常會有較大機會維持運作，或更快恢復部分功能。多個價格源能讓應用程式互相比對、切換供應商，避免把單一預言機當成唯一的故障點。

不過，備援並不等於萬無一失。替代供應商同樣需要正確整合、妥善配置，以及相應的治理和權限控制。真正獨立的數據源仍可降低單一供應商停運或部署遭入侵時的損害範圍，但無法消除所有整合風險。

為何 Solana 暫時被區別看待？

Switchboard 的 Solana／SVM 實作屬於獨立部署，採用自己的更新及驗證流程，其中包括 Ed25519 簽章驗證。 1 這種架構上的分隔，有助解釋為何目前的通報集中於 Move 版本，而沒有自動延伸至 Solana。

但「目前沒有類似通報」並不等於已證明 Solana 完全免疫。即使是尚未出現相同事故的實作，Switchboard 仍建議用戶在調查期間暫時轉用替代方案，反映事件仍在調查、整體風險尚未完全明朗。 3334

還有哪些問題沒有答案？

根據目前可取得的報道，以下關鍵問題仍有待釐清：

• 實際的入侵或漏洞利用路徑是什麼？
• 私密密鑰是否真的遭到入侵，還是事件源於程式碼、配置或操作流程？
• 除了目前報道的個案外，還有哪些應用程式、資產、用戶倉位及網絡受到影響？
• 事件造成的總損失究竟是多少？
• 有關鑄造及清算的數字，是否會獲鏈上數據全面驗證？
• 受影響用戶是否會獲得補償，以及 Move 版本預言機服務何時能安全恢復？

現有證據足以將事件描述為嚴重的預言機安全事故：Full Sail 已確認出現資金損失，而 IOTA 方面則有涉及價格操縱、代幣鑄造及清算的報道。但目前仍不足以得出最終損失總額，也不足以據此斷言 DeFi 漏洞攻擊正全面增加。這些結論仍需要完成調查，以及可靠的全行業數據支持。