TL;DR:

• Switchboard hat den Stopp eingelegt: Move-basierte Oracle-Operationen auf Aptos, Sui, IOTA und Movement wurden nach einem möglichen Kompromittierungsfall eingestellt.

• Ein IOTA-Oracle-Vorfall soll einen Preis-Feed auf 10 Mio. US-Dollar gepusht haben, wodurch etwa 4,94 Mio. VUSD geprägt werden konnten.

• Der IOTA-Vorfall soll Berichten zufolge 45 Nutzer liquidiert haben, während Ermittler den möglichen Kompromittierungsfall untersuchten.

• Switchboard erklärte, dass kein ähnliches Problem auf Solana gemeldet wurde, Nutzer wurden jedoch angewiesen, vorübergehend zu migrieren.

Switchboard hat die Oracle-Betriebsabläufe über Aptos, Sui, IOTA und Movement hinweg gestoppt, nachdem Mitwirkende eine potenzielle Kompromittierung identifiziert hatten, die seine Move-basierten Deployments betrifft. Die koordinierte Abschaltung betrifft Anwendungen, die seine Datenfeeds für Preise, Sicherheitenbewertungen, Liquidationen und andere automatisierte DeFi-Funktionen nutzen.

WARNUNG: Das Orakel-Netzwerk @switchboardxyz hat den Betrieb auf Aptos, Sui, IOTA und Movement eingestellt, nachdem ein potenzieller Kompromittierungsfall identifiziert wurde, der seine Move-basierten Implementierungen betrifft.

Auf @Solana wurde kein ähnliches Problem identifiziert, aber Nutzern wird geraten, vorübergehend zu migrieren… pic.twitter.com/mfc68xd0ty

— SolanaFloor (@SolanaFloor) 29. August 2026

Die Blockchains selbst bleiben weiterhin funktionsfähig, da die Aussetzung nur für die Oracle-Network-Deployments gilt, die in diesen Ökosystemen laufen. Mitwirkende koordinierten sich mit den betroffenen Teams und Sicherheitsorganisationen, während die Ermittler den Vorfall untersuchen und feststellen, ob zusätzliche Anwendungen offengelegt wurden.

IOTAs 10-Millionen-Dollar-Oracle-Feed-Vorfall erhöht DeFi-Risiko

Die Untersuchung bezieht sich auf einen IOTA-Vorfall, bei dem angeblich ein kompromittierter Orakel-Schlüssel vorlag, der Berichten zufolge einen Asset-Preis-Feed auf 10 Millionen US-Dollar gedrückt hat. Diese manipulierte Bewertung wurde anschließend Berichten zufolge gegen Virtue eingesetzt, ein IOTA-basiertes Protokoll für besicherte Schuldpositionen.

Laut den gemeldeten Details zum Vorfall hat der Angreifer ungefähr 4,94 Millionen VUSD geprägt, wobei Sicherheiten verwendet wurden, deren scheinbarer Wert durch den manipulierten Feed aufgebläht worden war. Berichten zufolge löste das Ereignis außerdem Liquidationen aus, die 45 Nutzer betrafen.

Vereinfacht gesagt ermöglicht Virtue Nutzern das Prägen von VUSD, nachdem sie Assets wie IOTA und stIOTA als Sicherheit hinterlegt haben. Daher bleiben korrekte externe Preisangaben entscheidend, um die Beleihungsquoten aufrechtzuerhalten und festzulegen, wann Positionen liquidiert werden sollten.

Wenn ein Orakel jedoch einen extremen Preis meldet, können Smart Contracts relativ kleine Sicherheiten als Vermögenswerte behandeln, die deutlich mehr wert sind als ihr Marktwert. Diese Verzerrung kann folglich Kreditlimits, Schuldentstehung und automatisierte Liquidationen beeinflussen, bevor die falschen Daten entfernt werden.

Dennoch hat Switchboard öffentlich nicht bestätigt, dass das gemeldete IOTA-Ereignis die gesamte potenzielle Kompromittierung erklärt. Die erste Offenlegung nannte keine Ursache, keinen Angreifer, keine bestätigten Verluste und keine Anzahl betroffener Anwendungen.

Ein technisches Post-Mortem wurde ebenfalls nicht veröffentlicht. Daher lässt sich anhand der verfügbaren Informationen nicht belegen, ob das Problem aus Vertragscode, Signatur-Zugangsdaten, Infrastruktur oder einem anderen Bestandteil entstanden ist.

Switchboard stoppt Move-Deployments, während Solana keine ähnlichen Probleme zeigt

Die vier ausgesetzten Deployments teilen eine Move-basierte Smart-Contract-Infrastruktur, wodurch diese gemeinsame Architektur zum zentralen Bestandteil der Untersuchung wird. Move wurde ursprünglich bei Facebook für das Diem-Blockchain-Projekt entwickelt.

Später wurde das für Aptos und Sui grundlegend, während IOTA die Move Virtual Machine über sein Rebased-Upgrade übernahm. Diese Architektur erreichte im Mai 2025 das Mainnet und führte eine programmierbare Move-basierte Layer 1 ein.

Dennoch belegt die gemeinsame Programmierumgebung nicht, dass Move die Schwachstelle enthält. Das bekannte Problem ist auf potenziell kompromittierte Move-Implementierungen von Switchboard in den betroffenen Netzwerken beschränkt.

Mittlerweile sind jedoch keine ähnlichen Meldungen aufgetaucht, die die Solana-Implementierung des Anbieters betreffen. Dennoch wurden Nutzer darauf hingewiesen, vorübergehend auf alternative Orakel-Lösungen umzusteigen, während die Untersuchung andauert.

Der Vorfall zeigt damit, wie sich Orakel-Ausfälle schnell durch DeFi-Systeme ausbreiten können, da Anwendungen für automatisierte Entscheidungen auf externe Preise angewiesen sind. Mehrere Anbieter, Abweichungsgrenzen, Circuit Breaker und Notfallpausen können das Risiko begrenzen, wenn Feeds unerwartet verhalten.

Für Entwickler und Nutzer geht es nun vor allem um die präzise Angriffsvektor-Frage, die Anzahl der betroffenen Anwendungen und die Wiederherstellungszeiträume. Bis die Ermittler ihre Erkenntnisse veröffentlichen, werden die gestoppten Move-Deployments die deutlichste Eindämmungsmaßnahme bleiben, die über Aptos, Sui, IOTA und Movement hinweg ergriffen wurde.

Der Beitrag „Oracle Network Switchboard Halts Four Chains Over Potential Move Compromise“ erschien zuerst auf Blockonomi.