Коротко:
Switchboard остановила перемещаемые (Move-based) операции оракулов в Aptos, Sui, IOTA и Movement после возможного компромета.
Инцидент с IOTA-оракулом, предположительно, позволил направить ценовой фид на 10 млн долларов, что дало возможность отчеканить около 4,94 млн VUSD.
Сообщается, что инцидент с IOTA ликвидировал 45 пользователей, пока следователи изучали возможный компромет.
Switchboard заявила, что аналогичная проблема не была зафиксирована в Solana, но пользователям посоветовали временно перейти на другое решение.
Switchboard приостановила работу оракульных операций во всех цепочках Aptos, Sui, IOTA и Movement после того, как участники выявили потенциальный компромет, связанный с её Move-based развертываниями. Согласованное отключение затрагивает приложения, использующие её источники данных для цен, оценок залога, ликвидаций и других автоматизированных функций децентрализованных финансов.
ВНИМАНИЕ: оракульная сеть @switchboardxyz приостановила работу в Aptos, Sui, IOTA и Movement после выявления потенциальной компрометации, затрагивающей ее реализации на базе Move.
Подобная проблема не была выявлена на @Solana, но пользователям рекомендуют временно перейти… pic.twitter.com/mfc68xd0ty
— SolanaFloor (@SolanaFloor) 29 августа 2026 г.
Сами блокчейны продолжают работать, поскольку приостановка затрагивает только развертывания Oracle Network, запущенные в этих экосистемах. Участники координировались с затронутыми командами и организациями по безопасности, пока расследователи изучают инцидент и определяют, были ли раскрыты дополнительные приложения.
Инцидент с оракульной лентой IOTA на $10 млн повышает риски для DeFi
Расследование связано с инцидентом в IOTA, в рамках которого, как утверждается, был скомпрометирован ключ оракула. Сообщается, что он отправил в ленту цен активов значение $10 млн. Затем, как сообщается, эта манипулированная оценка была использована против Virtue — протокола с обеспеченными долговыми обязательствами на базе IOTA.
Согласно опубликованным деталям инцидента, злоумышленник отчеканил примерно 4,94 млн VUSD, используя обеспечение, чья видимая стоимость была завышена из-за поврежденной ленты. Также, как сообщается, событие спровоцировало ликвидации, затронувшие 45 пользователей.
По сути, Virtue позволяет пользователям чеканить VUSD после внесения активов, включая IOTA и stIOTA, в качестве обеспечения. Поэтому точное внешнее ценообразование остается критически важным для поддержания коэффициентов обеспечения и определения того, когда позиции следует ликвидировать.
Однако когда оракул сообщает о крайне высокой цене, смарт-контракты могут считать относительно небольшие взносы в обеспечение активами, стоимость которых во много раз превышает их рыночную цену. В результате это искажение может повлиять на лимиты заимствования, создание долга и автоматические ликвидации до того, как неверные данные будут удалены.
Тем не менее Switchboard публично не подтвердила, что сообщенное событие по IOTA объясняет весь потенциальный ущерб. В ее первоначальном заявлении не указывались первопричина, злоумышленник, подтвержденные убытки или число затронутых приложений.
Техническое постмортем-объяснение также не было опубликовано. В результате доступная информация не подтверждает, возникла ли проблема из-за кода контрактов, учетных данных для подписи, инфраструктуры или другого компонента.
Switchboard приостанавливает развертывания Move, а Solana не показывает аналогичной проблемы
Четыре приостановленных развертывания используют Move-ориентированную инфраструктуру смарт-контрактов, поэтому общая архитектура находится в центре расследования. Move изначально разрабатывался в Facebook для проекта блокчейна Diem.
Позже это стало фундаментальным для Aptos и Sui, тогда как IOTA внедрила Move Virtual Machine через свой Rebased-апгрейд. Эта архитектура вышла на мейннет в мае 2025 года и представила программируемый слой L1 на базе Move.
Тем не менее, общая среда программирования не доказывает, что уязвимость находится именно в Move. Известная проблема ограничена потенциально скомпрометированными реализациями Move у Switchboard в затронутых сетях.
Тем не менее, не появлялось сообщений о похожих случаях, связанных с реализацией провайдера в Solana. Пользователям, однако, посоветовали временно перейти на альтернативные оракульные решения, пока расследование продолжается.
Следовательно, этот инцидент подчеркивает, как отказы оракулов могут быстро распространяться через системы DeFi, поскольку приложения зависят от внешних цен для автоматизированных решений. Несколько провайдеров, лимиты отклонений, цепочные предохранители и аварийные паузы могут ограничить воздействие, когда ленты ведут себя неожиданно.
Для разработчиков и пользователей ключевые вопросы сейчас связаны с точным вектором атаки, количеством затронутых приложений и сроками восстановления. До публикации результатов расследования приостановленные развертывания Move останутся самым ясным сдерживающим мероприятием, предпринятым в Aptos, Sui, IOTA и Movement.
Публикация «Oracle Network Switchboard Halts Four Chains Over Potential Move Compromise» впервые появилась на Blockonomi.
