Switchboard, провайдер оракулов, поставляющий ценовые данные для DeFi-приложений, сообщил, что контрибьюторы приостановили его развертывания на Aptos, Sui, IOTA и Movement после сообщений о возможном взломе Move-оракула Switchboard в его реализациях на языке Move.
Как минимум три приложения сообщили об убытках, заморозках или превентивных ограничениях доступа: Switchboard посоветовал пользователям временно перейти на альтернативы. Провайдер заявил, что не получал аналогичных сообщений о своей реализации на Solana, но не опубликовал ни первопричину, ни сроки восстановления четырех Move-развертываний.
Взлом Move-оракула Switchboard затронул DeFi-приложения
Биржа на базе Sui Full Sail подтвердила, что ее хранилища потеряли средства, и заявила, что депозиты и выводы останутся приостановленными до восстановления и проверки целостности оракула. В ее раскрытии не указаны пострадавшие хранилища или активы, не приведены записи транзакций и не оценен размер убытка.
В документации хранилищ Full Sail говорится, что пользователи делегируют управление ликвидностью автоматизированной системе, которая ребалансирует концентрированные позиции, используя данные рынка в реальном времени. Отдельная документация по защите оракула описывает проверки, которые сравнивают цены Switchboard с ценами пулов на блокчейне, тестируют обновления на основе 50–70 последних наблюдений и могут блокировать цены или приостанавливать эмиссию. Full Sail не объяснила, сработали ли эти меры контроля, применялись ли они к пострадавшим хранилищам и связаны ли они с заявленными убытками.
31 августа DefiLlama оценивал Full Sail примерно в $229 000 общей заблокированной стоимости. Ее скользящий объем DEX составлял около $50 за 24 часа, $2,99 млн за семь дней и $9,10 млн за 30 дней. Эти окна включают активность до инцидента и не показывают, насколько изменилась стоимость из-за события.
Virtue раскрывает детали манипуляции ценой IOTA
Наиболее подробный отчет поступил от кредитного протокола IOTA Virtue. Он сообщил, что злоумышленник получил контроль над ключами подписи, используемыми всеми 14 оракулами в очереди mainnet IOTA от Switchboard, и поднял сообщаемую цену IOTA до $10 млн. Затем злоумышленник внес 1 IOTA и отчеканил около 4,94 млн VUSD, согласно Virtue.
Virtue заявил, что позднее фид был опущен почти до нуля, что спровоцировало 47 ликвидаций, затронувших 45 пользователей. Он заморозил заимствования, погашения, депозиты, выводы, ликвидации и флэш-кредиты и предупредил, что VUSD существенно недокапитализирован, пока проводится исправление. Эти цифры относятся к Virtue, а не к нераскрытому убытку Full Sail.
Volo приостанавливает доступ, сети остаются онлайн
На Sui Volo заявил, что приостановил депозиты и выводы в хранилища в качестве меры предосторожности из-за зависимости от Switchboard. Volo сообщил, что его хранилища не затронуты, а средства пользователей в безопасности.
Страница статуса Sui показывала все системы работающими 31 августа, тогда как страница IOTA показывала сервисы mainnet работающими, а перечисленные инциденты — устраненными. Эквивалентных данных о статусе Aptos или Movement не было.
Подтвержденное влияние неравномерно, но существенно: подтвержденный, но не оцененный убыток Full Sail, детальная манипуляция и заморозка протокола у Virtue, а также превентивная пауза доступа у Volo. Switchboard не опубликовал полный список затронутых интеграций, оставив нерешенным вопрос о полном масштабе применения подозреваемого взлома Move-оракула Switchboard.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
