Switchboardオラクルの侵害疑惑、DeFiの清算と停止を引き起こす

Switchboard Moveオラクルの侵害の可能性に関する報告により、Aptos、Sui、IOTA、Movement上のデプロイメントが影響を受けた。Switchboardは、コントリビューターがこれらのデプロイメントを停止し、ユーザーに一時的に代替サービスへ移行するよう助言したと述べた。Switchboardは、Solana実装について同様の報告は受けていないと述べた。Switchboardは、4つのMoveデプロイメントを復旧するための根本原因や時期を公表していない。Suiベースの取引所Full Sailは、ボールトが資金を失ったことを確認した。Full Sailは、オラクルの完全性が回復・検証されるまで、入金と出金を停止した。Full Sailは影響を受けたボールトや資産を特定せず、取引記録も損失額も提示しなかった。DefiLlamaによると、Full SailのTVLは8月31日時点で約229,000ドルだった。IOTAのクレジットプロトコルVirtueは、攻撃者がSwitchboardのIOTAメインネットのキューにある14個すべてのオラクルで使われる署名鍵を掌握したと述べた。攻撃者はIOTAの報告価格を1,000万ドルまで押し上げた。Virtueによると、攻撃者はその後、1 IOTAを預け入れ、約494万VUSDを発行した。Virtueはその後、フィードがほぼゼロまで押し下げられたと述べた。Virtueによると、この変更により45人のユーザーに影響する47件の清算が発生した。Virtueは借り入れ、返済、入金、出金、清算、フラッシュローンを停止した。Virtueは、是正措置が進められている間、VUSDが実質的に担保不足になっていると警告した。Suiでは、VoloがSwitchboardへの依存を理由に、予防措置としてボールトへの入金と出金を停止した。Voloはボールトに影響はなく、ユーザー資金は安全だと述べた。Suiのステータスページは8月31日時点で全システムが稼働中であることを示した。IOTAのステータスページは、メインネットのサービスが稼働し、記載されたインシデントが解決済みであることを示した。AptosまたはMovementについては、同等のステータス上の証拠は確認されなかった。Switchboardは影響を受けた統合の完全な一覧を公表しておらず、アプリケーション全体への影響範囲は未解明のままだ。