Una presunta intrusión en el oráculo de Switchboard provoca liquidaciones y congelaciones en DeFi

Los informes sobre una posible intrusión en el oráculo Move de Switchboard afectaron a implementaciones en Aptos, Sui, IOTA y Movement. Switchboard dijo que sus colaboradores detuvieron esas implementaciones y recomendaron a los usuarios migrar temporalmente a alternativas. Switchboard dijo que no había recibido informes similares sobre su implementación en Solana. Switchboard no ha publicado la causa raíz ni un calendario para restaurar las cuatro implementaciones Move. El exchange basado en Sui Full Sail confirmó que sus bóvedas habían perdido fondos. Full Sail pausó los depósitos y retiros hasta que se restableciera y verificara la integridad del oráculo. Full Sail no identificó las bóvedas ni los activos afectados. Full Sail no proporcionó registros de transacciones ni cuantificó la pérdida. DefiLlama situó el valor total bloqueado de Full Sail en aproximadamente 229.000 dólares el 31 de agosto. El protocolo de crédito de IOTA Virtue dijo que un atacante obtuvo el control de las claves de firma utilizadas por los 14 oráculos de la cola de la red principal de IOTA de Switchboard. El atacante elevó el precio comunicado por IOTA hasta 10 millones de dólares. Después, el atacante depositó 1 IOTA y acuñó unos 4,94 millones de VUSD, según Virtue. Virtue dijo que posteriormente el feed fue llevado cerca de cero. Virtue dijo que el cambio activó 47 liquidaciones que afectaron a 45 usuarios. Virtue congeló los préstamos, reembolsos, depósitos, retiros, liquidaciones y préstamos flash. Virtue advirtió que VUSD estaba materialmente infracolateralizado mientras estaban pendientes las medidas de reparación. En Sui, Volo pausó los depósitos y retiros de las bóvedas como precaución debido a una dependencia de Switchboard. Volo dijo que sus bóvedas no se vieron afectadas y que los fondos de los usuarios estaban a salvo. La página de estado de Sui mostraba que todos los sistemas estaban operativos el 31 de agosto. La página de estado de IOTA mostraba que los servicios de la red principal estaban operativos y que los incidentes enumerados se habían resuelto. No se establecieron pruebas de estado equivalentes para Aptos o Movement. Switchboard no ha publicado una lista completa de las integraciones afectadas, por lo que el alcance total sobre las aplicaciones sigue sin resolverse.