Oracle网络交换机因潜在移动妥协风险暂停四条链

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Switchboard因潜在安全漏洞，暂停了Aptos、Sui、IOTA和Movement上基于Move的预言机操作。IOTA预言机事件中，一个价格源被篡改至1000万美元，导致约494万VUSD被铸造。该事件导致45名用户被清算。调查人员正在检查潜在漏洞。Switchboard表示Solana上未报告类似问题，但建议用户暂时迁移。

Switchboard停止Move部署，Solana未出现类似问题

在贡献者识别出与Move部署相关的潜在安全漏洞后，Switchboard已暂停了Aptos、Sui、IOTA和Movement上的预言机操作。这一协调性关闭影响了使用其数据源进行价格、抵押品估值、清算及其他自动化去中心化金融功能的应用程序。

警报：预言机网络Switchboard在识别出影响其Move实现的潜在漏洞后，已暂停Aptos、Sui、IOTA和Movement上的操作。Solana上未发现类似问题，但建议用户暂时迁移。

这些区块链本身仍可运行，暂停仅适用于在这些生态系统中运行的预言机网络部署。贡献者已与受影响的团队和安全组织协调，调查人员正在检查事件并确定是否有其他应用程序暴露。

IOTA的1000万美元预言机喂价事件引发DeFi风险

此次调查源于一起IOTA事件，涉及一个据称被入侵的预言机密钥，该密钥将资产价格源推高至1000万美元。这一被篡改的估值随后被用于针对Virtue——一个基于IOTA的抵押债务头寸协议。

根据事件报告，攻击者利用被篡改的价格源虚增的抵押品价值，铸造了约494万VUSD。该事件还触发了清算，影响了45名用户。

基本上，Virtue允许用户在存入IOTA和stIOTA等资产作为抵押品后铸造VUSD。因此，准确的外部定价对于维持抵押率以及确定何时清算头寸至关重要。

然而，当预言机报告极端价格时，智能合约可能会将相对较小的抵押品存款视为价值远高于市场价值的资产。这种扭曲会影响借款限额、债务创建和自动清算，直到错误数据被移除。

不过，Switchboard尚未公开确认报告的IOTA事件就是整个潜在漏洞的原因。其初步披露并未确定根本原因、攻击者、确认的损失或受影响的应用程序数量。

技术分析报告也尚未发布。因此，现有信息无法确定问题源于合约代码、签名凭证、基础设施还是其他组件。

Switchboard停止Move部署，Solana未出现类似问题

四个被暂停的部署共享基于Move的智能合约基础设施，这使得该共同架构成为调查的核心。Move最初由Facebook为Diem区块链项目开发。后来成为Aptos和Sui的基础，而IOTA通过其Rebased升级采用了Move虚拟机。该架构于2025年5月上线主网，并引入了可编程的基于Move的第一层。

尽管如此，共享的编程环境并不能证明Move存在漏洞。已知问题仅限于Switchboard在受影响网络上可能被入侵的Move实现。

与此同时，没有出现涉及该提供商在Solana上实现的类似报告。不过，调查仍在进行中，建议用户暂时迁移到其他预言机解决方案。

因此，这一事件突显了预言机故障如何在DeFi系统中迅速蔓延，因为应用程序依赖外部价格进行自动决策。多个提供商、偏差限制、断路器以及紧急暂停可以在数据源行为异常时限制风险敞口。

对于开发者和用户而言，当前的核心问题在于精确的攻击向量、受影响的应用程序数量以及恢复时间表。在调查人员公布结果之前，已暂停的Move部署仍将是针对Aptos、Sui、IOTA和Movement所采取的最明确的控制措施。