Mutmaßliche Kompromittierung des Switchboard-Orakels löst DeFi-Liquidationen und Aussetzungen aus

Berichte über eine mögliche Kompromittierung von Switchboards Move-Orakel-Deployments betrafen Deployments auf Aptos, Sui, IOTA und Movement. Switchboard erklärte, die Mitwirkenden hätten diese Deployments angehalten und den Nutzern empfohlen, vorübergehend auf Alternativen auszuweichen. Switchboard erklärte, es habe keine ähnlichen Berichte über seine Solana-Implementierung erhalten. Switchboard hat weder eine Ursache noch einen Zeitplan für die Wiederherstellung der vier Move-Deployments veröffentlicht. Die Sui-basierte Börse Full Sail bestätigte, dass ihre Vaults Gelder verloren haben. Full Sail setzte Ein- und Auszahlungen aus, bis die Integrität des Orakels wiederhergestellt und überprüft war. Full Sail nannte weder die betroffenen Vaults noch die Assets. Full Sail legte weder Transaktionsaufzeichnungen vor noch bezifferte das Ausmaß des Verlusts. DefiLlama bezifferte den Total Value Locked von Full Sail am 31. August auf rund 229.000 US-Dollar. Das IOTA-Kreditprotokoll Virtue erklärte, ein Angreifer habe die Kontrolle über die Signaturschlüssel erlangt, die von allen 14 Orakeln in der IOTA-Mainnet-Queue von Switchboard verwendet werden. Der Angreifer trieb den von IOTA gemeldeten Preis auf 10 Millionen US-Dollar. Anschließend zahlte der Angreifer laut Virtue 1 IOTA ein und prägte rund 4,94 Millionen VUSD. Virtue erklärte, der Feed sei später auf nahezu null gedrückt worden. Laut Virtue löste die Änderung 47 Liquidationen bei 45 betroffenen Nutzern aus. Virtue fror Kred itaufnahmen, Rückzahlungen, Einzahlungen, Auszahlungen, Liquidationen und Flash Loans ein. Virtue warnte, VUSD sei während der laufenden Abhilfemaßnahmen erheblich unterbesichert. Auf Sui setzte Volo Einzahlungen und Auszahlungen aus Vaults vorsorglich wegen einer Abhängigkeit von Switchboard aus. Volo erklärte, seine Vaults seien nicht betroffen und die Gelder der Nutzer sicher. Die Statusseite von Sui zeigte am 31. August, dass alle Systeme betriebsbereit waren. Die Statusseite von IOTA zeigte, dass die Mainnet-Dienste liefen und die aufgeführten Vorfälle behoben waren. Für Aptos oder Movement ließ sich kein gleichwertiger Statusnachweis feststellen. Switchboard hat keine vollständige Liste der betroffenen Integrationen veröffentlicht, daher bleibt der gesamte Umfang der betroffenen Anwendungen ungeklärt.