Switchboard预言机遭入侵：Sui、Aptos、IOTA及Movement价格数据源停摆原因

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

预言机提供商 Switchboard 于 2026 年 8 月 29 日关闭了其在四条区块链上的价格馈送功能：Sui、Aptos、IOTA 和 Movement。如果你在这些链上的借贷市场、金库或抵押头寸中持有资金，这并非工程部门的脚注，而是你当前可能无法平仓的原因。触发此次关闭的原因，据该提供商称，是怀疑预言机密钥遭到泄露。这些链本身仍在运行。

这一事件的重要性远超损失的总和：受影响的并非单一协议，而是众多协议共同依赖的价格供应渠道。如果你在最近几天试图在 Sui 或 Aptos 上操作，却遇到了冻结的界面，原因就在于此。

8 月 29 日发生了什么：预言机密钥泄露，四条链失去价格馈送

Switchboard 运营价格馈送服务，去中心化应用通过它了解资产当前的价值。在检测到可能遭到泄露后，该提供商暂停了其在所有使用 Move 编程语言的四条链上的馈送服务。据报道，其 Solana 上的安装未受影响，仍在运行。

据报道，一名攻击者利用泄露的预言机密钥操纵了 IOTA 的价格馈送，该代币的价格被临时设置为 1000 万美元。基于此，攻击者通过 CDP 协议 Virtue 铸造了约 494 万个 VUSD。该稳定币由此得到了实际并不存在的抵押品支持。

损失并未止步于这一个协议。受此影响，45 名用户被直接清算，交易所地址被冻结以减缓资金外流。Sui 上的去中心化交易平台 Full Sail 确认其自动金库遭受损失，并暂停了存取款业务。

预言机、价格馈送、CDP：理解此事件必不可少的三个术语

预言机是一种将链外数据引入区块链的服务，因为智能合约本身无法了解市场价格。价格馈送是这类预言机针对单一资产提供的具体数据流，例如 IOTA 兑美元持续更新的价格。CDP 协议（抵押债务头寸）是一种应用，你存入加密资产作为抵押品，并据此借入稳定币，借入金额由你的抵押品价值决定。

这就解释了攻击链条。谁控制了价格馈送，谁就控制了 CDP 协议计算的基础。如果记录的价格高出数倍，协议就会将少量存款视为巨额财富，并发行相应数量的稳定币。合约本身并无缺陷，它只是用错误的数据进行了正确的计算。

为什么单个密钥如此重要

预言机网络使用签名机制。一个数据点只有在获得授权密钥签名后才被视为有效。一旦此类密钥落入他人之手，协议就无法区分伪造报告与真实报告。正因如此，该提供商自称出于谨慎而暂停了馈送，而非修正单个数值：只要不清楚哪些密钥受影响，每一个后续价格数据都不可靠。

IOTA 价格达到 1000 万美元：错误数字如何变成真实债务

铸造的稳定币是协议对每一位持有者的负债。攻击者可以将其兑换、跨链转移或转换为其他资产，而存入的抵押品仍按市场实际价值计算。最终留下的，是抵押担保中的一个缺口。

对于作为用户的你来说，有两件事值得关注。首先，算法支持的稳定币的价值取决于其抵押担保是否健全；抵押担保中的缺口会传导到价格上，即使你从未靠近攻击现场。其次，清算会自动发生。如果你在永续合约平台或借贷市场中持有头寸，报告的价格决定了你的抵押品是否仍然充足。不同平台处理这一机制的差异，在相关对比中有所阐述。

与钱包密钥被盗的区别

钱包被盗时，个人损失的是自己的资金。而这里，没有人丢失私钥；用户赔钱是因为共享服务提供了错误数据。这就是为什么自我托管无法覆盖此类风险：你的密钥可以安全地存放在设备上，但一旦你将头寸提交给协议，你的头寸仍可能被清算。

四条链被切断，一条仍有余温：该提供商暂停了四条链上的服务，而 Solana 上的安装仍在运行。

Full Sail 暂停存取款：Sui 金库的用户现在看到了什么

Full Sail 是 Sui 上的一个去中心化交易平台，通过自动金库管理存款。金库是一个汇集池，多个用户存入资金，并按固定规则进行交易或提供流动性。事件发生后，该项目确认这些金库遭受损失，并停止了存取款业务。

这种暂停本质上是一种保护措施，因为只要价格基础缺失，提款可能以错误汇率结算，导致剩余存款人受损。对你而言，它意味着：你的资金暂时无法动用，而重新开放的时刻不由你掌控。

45 名用户被清算：错误价格为何关闭他人的头寸

清算是指当抵押品价值跌至设定阈值以下时，强制关闭抵押头寸。这一检查无需人工参与，完全依赖预言机报告的价格。如果该价格发生跳变，协议会尽职尽责地检查并关闭其计算中认为抵押不足的头寸。

这也会波及那些与受攻击协议毫无关联的用户。这些用户仅仅是在读取同一价格馈送的市场中持有头寸。这种模式在 8 月底 Moonwell 的预言机攻击事件中已可见一斑，当时价格源而非合约代码同样是突破口。

事后你还能核实什么

已关闭的头寸无法撤销。但可以核实的是，清算是否发生在市场上从未出现过的价格上。这个问题决定了是否有可能争取赔偿。因此，请保存清算的交易编号、时间戳以及当时多个独立交易平台上的适用价格。没有人会事后为你重建这些证据。

Move 语言的共同点：为什么 Solana 继续运行而四条链却停摆

Sui、Aptos、Movement 和 IOTA 的新基础设施都依赖 Move 编程语言。该提供商的 Solana 安装架构不同，因此仍在运行。所有 Move 安装同时被暂停，这根据多家行业出版物的评估，表明弱点可能在于共享的架构，而非某一条链。这仅是一种评估，而非已确认的成因；截至本文截稿，该提供商尚未发布调查公开报告。

由此引出一个令人不安的实践启示。如果你为了应对中断而刻意将资产分散到多条链上，但底层使用的是相同的供应商软件，那么所有资产仍可能同时受到影响。跨链分散并不等同于跨服务提供商分散。

链在运行，预言机未运行：这一差异决定了你能做什么

Sui、Aptos、IOTA 和 Movement 仍在继续出块。被暂停的仅仅是预言机服务。这一差异在实践中很重要，因为它决定了你还能做什么：简单的代币转账（从一个地址到另一个地址）可以正常进行，因为不需要价格信息。而一切依赖汇率的功能都会停滞，包括借贷、还款、参照价格交易以及抵押品估值。

因此，如果你想将资产从受影响的链上转移到安全之处，且这些资产并未被锁定在协议中，那么这条路是可行的。之后存储时，一个基本原则是：你自己设备上的资金与其他人价格服务的可用性无关。

如何判断你的协议是否受影响

应用本身通常会在文档中注明其价格来源，常见于“预言机”或“价格馈送”等标题下。如果你在那里找到了受影响提供商的名字，那么你的协议就依赖该供应。此外，还可以查看该项目在 X 和 Discord 上的频道，因为运营公告通常比主页传播得更快。

最后一条被钉住的解读：被操纵的价格馈送是杠杆，而非合约代码的缺陷。

9 月 1 日的状态检查：该提供商的哪些页面可访问

本次分析由 cryptoticker.io 于 2026 年 9 月 1 日自行进行。方法：于 UTC 时间 13:02 逐一访问该提供商及受影响协议的八个公开地址，并记录返回的 HTTP 状态码。共检查了八个地址。

结果不一。该提供商的主页、应用和文档页面均返回状态码 200，因此可访问。状态报告页面和提供商博客页面在检查时则完全无响应。Full Sail 和 Virtue 的页面返回状态码 200；Full Sail 的公开主页上当时未见任何关于该事件的提及，这并不罕见，因为许多项目仅通过 X 和 Discord 发布运营公告。

我无法核实的是：哪些具体价格馈送已恢复数据、总损失有多大，以及受影响的用户是否超过已提及的 45 人。这些数据需要该提供商出具的调查报告，而截至收集时尚未发布。任何希望依赖状态页面的人都未能在那天找到可用的页面。

检查你的投资组合：预言机中断会影响哪些头寸

检查你的持仓，问问自己：价格对其是否重要。单纯存放在地址中的代币不受预言机中断影响；其价值会有波动，但不会自动发生任何事情。一旦持仓被用作抵押品、锁定在金库中或成为杠杆头寸的一部分，它就依赖于价格源。

一个简单的排序有助于评估自身风险。风险最高的是杠杆头寸，因为即使短暂的价格错误也会导致强制平仓。其次是带有抵押品的信贷头寸。自动金库紧随其后，因为它们通常不会立即清算，但可能冻结提现。最低风险的是单纯持有代币。

赔偿承诺的价值几何

此类事件发生后，项目方通常会宣布赔偿。这种承诺最初只是一种意向声明，而非你可以强制执行的权利。它能否兑现，取决于项目方的财务状况以及是否有人需要承担责任。因此，在决定是否保留剩余头寸时，不要将赔偿视为可依赖的保障。此前对 Ostium 的预言机攻击也表明，澄清此类案件需要多长时间。

DeFi 投资组合中的预言机风险：需要吸取的教训

今天就去检查你的哪些头寸依赖于价格源。

为每个协议记录它使用的预言机，并查询该预言机当前是否在提供数据。对于永续合约平台上的头寸，清算规则和价格来源各不相同。

将必须锁定在协议中的资产与可以自由存放的资产分开。

不打算产生收益的持仓不应放在协议里。适合存放的设备和成本，在相关硬件钱包对比中有所说明。

在改动任何东西之前，先保存好你的证据。

头寸截图、交易编号和时间戳是日后申诉的唯一依据。如果你在过程中发现需要为小额资金寻找更简洁的解决方案，相关软件钱包对比可以帮助你选择。

此事件是一个关于依赖关系的生动教训，而这种依赖关系不会出现在任何收益率数字中。一个协议可以被精心编写并经过多次审计，却仍然依赖于某个服务，一旦该服务失效，协议便瞬间瘫痪。任何在存入资金前考虑过这一点的人，从 8 月 29 日中学到的东西，远比一个损失数字更多。