Switchboard 在检测到潜在威胁后停止了 Aptos、SUI、IOTA 和 Movement 的操作

IOTA 上受损的预言机密钥允许攻击者将代币的价格设置为 1000 万美元，并铸造近 500 万个 VUSD，从而触发整个网络的清算和协议冻结。

Switchboard 是一种多链预言机协议，它将价格数据提供给跨多个区块链的去中心化应用程序，在发现其所描述的潜在安全隐患后，关闭了其基于 Move 的部署的操作。受影响的网络包括 Aptos、Sui、IOTA 和 Movement。

此次暂停是在 8 月 28 日至 29 日期间通报的，是近年来最严重的预言机级别事件之一。至少一个网络受到的损害绝非理论上的。

IOTA 上发生了什么

攻击者利用受损的预言机密钥来操纵 IOTA 价格，暂时将代币的价格设置为 1000 万美元。

由于提要显示 IOTA 价格大幅上涨，攻击者能够通过 Virtue CDP 协议铸造约 494 万 VUSD。 CDP（债务抵押头寸）协议允许用户锁定资产并借用稳定币。当预言机说你的抵押品每个代币价值 1000 万美元时，协议会很高兴地让你相应地借款。

清算直接影响了 45 个用户。为了应对混乱，交易所地址被冻结，Virtue CDP 协议本身也被停止。

停工范围

Switchboard 决定停止所有基于 Move 的实施，这表明该漏洞可能是架构性的，而不是特定于网络的。 Move 是最初由 Meta（当时是 Facebook）为 Diem 项目开发的编程语言，现在它支持 Aptos、Sui 及其衍生生态系统，包括 Movement 和 IOTA 的较新基础设施。

该协议表示正在积极与相关安全机构合作调查此次违规事件。

值得注意的是，Switchboard 的 Solana 部署没有受到影响。该协议基于 Solana 的基础设施运行在不同的代码上，这些代码显然不易受到相同的漏洞利用向量的攻击。尽管如此，Switchboard 甚至建议 Solana 用户在调查期间暂时寻求替代的预言机选项。

为什么预言机妥协特别危险

预言机在 DeFi 堆栈中占据着最关键的位置之一。它们是现实世界数据（代币价格、利率、资产价值）和基于该数据执行金融交易的链上智能合约之间的桥梁。

DeFi 生态系统之前就出现过与预言机相关的漏洞。 Solana 上的 Mango Markets 在 2022 年遭受了 1.14 亿美元的攻击，当时攻击者操纵了该平台的预言机价格。

总机事件尤其令人担忧的是，妥协似乎发生在关键层面，而不是通过市场操纵。攻击者不需要执行复杂的交易策略来改变价格。他们只需访问控制源并直接重写数据的密钥即可。

这对受影响的生态系统意味着什么

对于 Aptos、Sui 和 Movement 来说，即使这些网络上没有确认任何漏洞，关闭也会造成破坏。任何依赖 Switchboard 进行价格反馈的 DeFi 协议在服务恢复之前实际上都是盲目的，无法处理清算、更新抵押品比率或执行任何与价格相关的功能。

将来自 Pyth、Chainlink 或 Redstone 等提供商的冗余预言机源与 Switchboard 集成的协议可以继续运行。那些没有这样做的人正在吸取有关单点故障的昂贵教训。

Switchboard 的初步声明表明，在 IOTA 事件发生后，用户资金仍然完好无损，但随着调查的深入，这一评估可能会发生变化。