Switchboard, un fournisseur Oracle qui fournit des données de prix aux applications DeFi, a déclaré que les contributeurs avaient interrompu ses déploiements sur Aptos, Sui, $IOTA et Movement après des rapports faisant état d’une compromission potentielle de l’oracle Switchboard Move dans ses implémentations du langage Move.
Au moins trois applications ont signalé des pertes, des blocages ou des restrictions d’accès par précaution, Switchboard conseillant aux utilisateurs de migrer temporairement vers des alternatives. Le fournisseur a déclaré qu’il n’avait pas reçu de rapports similaires sur sa mise en œuvre de Solana, mais il n’a pas publié de cause profonde ni de calendrier pour la restauration des quatre déploiements Move.
La compromission Oracle Switchboard Move frappe les applications DeFi
L’échange basé sur Sui, Full Sail, a confirmé que ses coffres-forts avaient perdu des fonds et a déclaré que les dépôts et les retraits resteraient suspendus jusqu’à ce que l’intégrité d’Oracle soit restaurée et vérifiée. Sa divulgation n’a pas identifié les coffres-forts ou les actifs concernés, n’a pas fourni d’enregistrements de transactions ni quantifié la perte.
La documentation du coffre-fort de Full Sail indique que les utilisateurs délèguent la gestion des liquidités à un système automatisé qui rééquilibre les positions concentrées à l’aide de données de marché en temps réel. Une documentation distincte sur la protection Oracle décrit les contrôles qui comparent les prix du Switchboard avec les prix du pool en chaîne, testent les mises à jour par rapport à 50 à 70 observations récentes et peuvent bloquer les prix ou suspendre les émissions. Full Sail n’a pas expliqué si ces contrôles ont été déclenchés, appliqués aux coffres-forts concernés ou étaient liés aux pertes signalées.
Le 31 août, DefiLlama a placé Full Sail à environ 229 000 $ d’une valeur totale verrouillée. Son volume DEX mobile était d’environ 50 dollars sur 24 heures, 2,99 millions de dollars sur sept jours et 9,10 millions de dollars sur 30 jours. Ces fenêtres incluent l’activité antérieure à l’incident et n’établissent pas dans quelle mesure la valeur a changé en raison de l’événement.
Détails de la vertu $IOTA manipulation des prix
Le récit le plus détaillé provient de $IOTA protocole de crédit Vertu. Il indique qu’un attaquant a pris le contrôle des clés de signature utilisées par les 14 oracles du Switchboard. $IOTA file d’attente du réseau principal et poussé $IOTALe prix annoncé est de 10 millions de dollars. L’attaquant a alors déposé 1 $IOTA et a frappé environ 4,94 millions de VUSD, selon Virtue.
Virtue a déclaré que le flux avait ensuite été poussé près de zéro, déclenchant 47 liquidations affectant 45 utilisateurs. Il a gelé les emprunts, les remboursements, les dépôts, les retraits, les liquidations et les prêts flash, et a averti que le VUSD était sensiblement sous-garanti pendant que des mesures correctives étaient en attente. Ces chiffres concernent Virtue, et non la perte non divulguée de Full Sail.
Volo suspend l’accès pendant que les réseaux restent en ligne
Sur Sui, Volo a déclaré avoir suspendu les dépôts et les retraits du coffre-fort par mesure de précaution en raison d’une dépendance au Switchboard. Volo a déclaré que ses coffres-forts n’étaient pas affectés et que les fonds des utilisateurs étaient en sécurité.
La page d’état de Sui montrait que tous les systèmes étaient opérationnels le 31 août, tandis que $IOTALa page montrait les services du réseau principal fonctionnant avec les incidents répertoriés résolus. Aucune preuve de statut équivalent n’a été établie pour Aptos ou Movement.
L’impact vérifié est inégal mais matériel : une perte de Full Sail confirmée mais non quantifiée, une manipulation détaillée et un gel du protocole à Virtue, et une pause d’accès préventive à Volo. Switchboard n’a pas publié une liste complète des intégrations concernées, laissant l’empreinte complète de l’application de la compromission présumée d’Oracle Switchboard Move non résolue.
