クロスチェーンのオラクル侵害により、複数の DeFi ネットワークにわたる清算と保管庫の凍結が引き起こされる

DeFiアプリケーションに価格データを提供するオラクルプロバイダーであるSwitchboardは、寄稿者がAptos、Sui、 $IOTA Switchboard Move オラクルの Move 言語実装における侵害の可能性が報告された後の動き。

Switchboardがユーザーに一時的に代替製品に移行するよう勧告したため、少なくとも3つのアプリケーションが損失、フリーズ、または予防的なアクセス制限を報告した。プロバイダーは、Solana の実装に関する同様の報告は受けていないと述べたが、根本原因や 4 つの Move 導入を復元するスケジュールについては公表していません。

Switchboard Move オラクル侵害が DeFi アプリに打撃を与える

スイを拠点とする取引所フルセイルは、保管庫から資金が失われたことを認め、オラクルの完全性が回復して検証されるまで入出金は一時停止されると述べた。その開示では、影響を受けた保管庫や資産の特定、取引記録の提供、損失の定量化は行われていませんでした。

Full Sail の保管文書によると、ユーザーは流動性管理を自動化システムに委任し、リアルタイムの市場データを使用して集中したポジションのバランスを再調整するという。別のオラクル保護ドキュメントには、配電盤の価格とオンチェーンのプール価格を比較し、50 ～ 70 件の最近の観察に対して更新をテストし、価格をブロックしたり排出を一時停止したりできるチェックについて説明されています。フルセイルは、これらの制御が発動したのか、影響を受けた保管庫に適用されたのか、あるいは報告された損失に関連したのかについては説明していない。

8 月 31 日、DefiLlama は Full Sail のロック総額を約 229,000 ドルに設定しました。そのローリング DEX ボリュームは、24 時間で約 50 ドル、7 日間で 299 万ドル、30 日間で 910 万ドルでした。これらのウィンドウにはインシデント前のアクティビティが含まれており、イベントによって値がどれだけ変化したかは確立されません。

美徳の詳細 $IOTA 価格操作

最も詳細なアカウントは次のとおりです。 $IOTA クレジットプロトコルの美徳。攻撃者がSwitchboard上の14のオラクルすべてが使用する署名鍵を制御したと発表した。 $IOTA メインネットキューとプッシュ $IOTAの報告価格は1,000万ドルです。その後、攻撃者は 1 をデポジットしました $IOTA Virtueによれば、約494万VUSDが鋳造されたという。

バーチュー氏によると、その後フィードはゼロ近くまで押し上げられ、47件の清算が発生し、45人のユーザーに影響が及んだという。借り入れ、返済、預金、引き出し、清算、フラッシュローンを凍結し、是正が保留されている間、VUSDは大幅に担保不足になっていると警告した。これらの数字はヴァーチューに関するものであり、フルセイルの未公開損失ではありません。

ネットワークがオンラインのままであるため、Volo はアクセスを一時停止します

Volo は、Sui について、Switchboard への依存のため、予防措置として金庫の入出金を一時停止したと述べた。 Voloは、保管庫は影響を受けておらず、ユーザーの資金は安全であると述べた。

スイのステータス ページには、8 月 31 日にすべてのシステムが稼働していることが示されていましたが、 $IOTAのページには、リストされたインシデントが解決されて稼働しているメインネット サービスが示されました。アプトスまたはムーブメントについては、同等のステータスの証拠は確立されていませんでした。

検証された影響は不均一ではあるが重要である。確認されたものの定量化されていないフルセイルの喪失、ヴァーチューでの詳細な操作とプロトコルの凍結、そしてヴォロでの予防的アクセス一時停止である。 Switchboard は影響を受ける統合の完全なリストを公開しておらず、Switchboard Move オラクル侵害の疑いのあるアプリケーション フットプリント全体が未解決のままになっています。