Switchboard, das Multi-Chain-Oracle-Protokoll, das mehrere Blockchains mit Preisdaten für dezentrale Anwendungen versorgt, hat seine Move-basierten Bereitstellungen stillgelegt, nachdem es eine mögliche Sicherheitskompromittierung entdeckt hatte. Zu den betroffenen Netzwerken gehören Aptos, Sui, IOTA und Movement.

Die Stilllegung, die beim Übergang vom 28. zum 29. August angekündigt wurde, zählt zu den schwerwiegendsten Vorfällen auf Oracle-Ebene der letzten Zeit – und auf mindestens einem Netzwerk war der Schaden keineswegs theoretisch.

Was auf IOTA geschah

Ein Angreifer nutzte einen kompromittierten Oracle-Schlüssel, um den IOTA-Preis-Feed zu manipulieren, und setzte den Tokenpreis vorübergehend auf 10 Millionen USD.

Da der Feed einen massiv überhöhten IOTA-Preis meldete, konnte der Angreifer über das Virtue-CDP-Protokoll approximately 4,94 Millionen VUSD prägen. CDP-Protokolle (Collateralized Debt Positions) ermöglichen es Nutzern, Vermögenswerte zu hinterlegen und dagegen Stablecoins zu leihen – meldet das Oracle, dass die Sicherheiten 10 Millionen USD pro Token wert sind, erlaubt das Protokoll entsprechende Kreditaufnahmen.

Die Folgen trafen 45 Nutzer unmittelbar durch Liquidationen. Als Reaktion wurden Exchange-Adressen eingefroren und das Virtue-CDP-Protokoll selbst angehalten.

Umfang der Stilllegung

Switchboards Entscheidung, alle Move-basierten Implementierungen stillzulegen, deutet darauf hin, dass die Schwachstelle eher architektonischer als netzwerkspezifischer Natur sein könnte. Move ist die Programmiersprache, die ursprünglich bei Meta (damals Facebook) für das Diem-Projekt entwickelt wurde; sie bildet heute die Grundlage von Aptos, Sui und deren abgeleiteten Ökosystemen, einschließlich Movement und IOTAs neuerer Infrastruktur.

Das Protokoll teilte mit, dass es aktiv mit den zuständigen Sicherheitsbehörden zusammenarbeite, um die Sicherheitsverletzung zu untersuchen.

Bemerkenswerterweise war Switchboards Solana-Bereitstellung nicht betroffen. Die Solana-basierte Infrastruktur läuft auf anderem Code, der offenbar nicht für denselben Angriffsvektor anfällig war. Dennoch riet Switchboard auch Solana-Nutzern, während der Untersuchung vorübergehend alternative Oracle-Lösungen zu nutzen.

Warum Oracle-Kompromittierungen besonders gefährlich sind

Oracles nehmen eine der kritischsten Positionen im DeFi-Stack ein: Sie sind die Brücke zwischen realen Daten – Tokenpreisen, Zinssätzen, Vermögenswerten – und On-Chain-Smart-Contracts, die auf Grundlage dieser Daten Finanztransaktionen ausführen. Kreditmärkte, Stablecoin-Ausgaben, Derivate und Liquidierungs-Engines hängen alle von der Genauigkeit dieser Feeds ab; ein einziger verfälschter Wert kann sich durch jedes Protokoll fortsetzen, das ihn verarbeitet – genau das geschah auf IOTA.

Das DeFi-Ökosystem hat bereits Oracle-bezogene Exploits erlebt. Mango Markets auf Solana erlitt 2022 einen Exploit über 114 Millionen USD, nachdem ein Angreifer den Oracle-Preis der Plattform manipuliert hatte.

Was den Switchboard-Vorfall besonders beunruhigend macht, ist, dass die Kompromittierung offenbar auf Schlüsselebene und nicht durch Marktmanipulation erfolgte. Der Angreifer musste keine komplexen Handelsstrategien ausführen, um einen Preis zu bewegen; er verschaffte sich einfach Zugang zu einem Schlüssel, der den Feed steuerte, und schrieb die Daten direkt um. Kompromittierungen dieser Art sind schwerer mit marktbasierten Schutzmaßnahmen wie Circuit Breakern bei Preisabweichungen abzuwehren, da die gemeldeten Daten für das abrufende Protokoll aus einer scheinbar legitimen Quelle stammen.

Auswirkungen auf die betroffenen Ökosysteme

Für Aptos, Sui und Movement ist die Stilllegung störend, auch wenn auf diesen Netzwerken keine Exploits bestätigt wurden. Jedes DeFi-Protokoll, das auf Switchboard-Preisfeeds angewiesen ist, ist bis zur Wiederherstellung des Betriebs faktisch blind – es kann weder Liquidationen verarbeiten noch Besicherungsquoten aktualisieren noch preisabhängige Funktionen ausführen.

Protokolle, die redundante Oracle-Quellen von Anbietern wie Pyth, Chainlink oder Redstone zusätzlich zu Switchboard integriert haben, können weiterarbeiten. Diejenigen ohne solche Redundanz lernen eine kostspielige Lektion über Single Points of Failure.

Switchboards erste Angaben deuten darauf hin, dass die Nutzerfonds über den IOTA-Vorfall hinaus intakt geblieben sind, though sich diese Einschätzung mit vertiefter Untersuchung ändern könnte. Zu den offenen Kernfragen gehören, wie der Oracle-Schlüssel erlangt wurde, ob ein Fix auditiert wurde, bevor die Move-basierten Feeds wiederhergestellt werden, und wie betroffene IOTA-Nutzer – einschließlich der 45, die durch manipulationsexplosierte Liquidationen getroffen wurden – entschädigt werden.