Switchboard hat den Oracle-Betrieb auf Aptos, Sui, IOTA und Movement eingestellt, nachdem Mitwirkende eine mögliche Kompromittierung der Move-basierten Deployments identifiziert hatten. Die koordinierte Abschaltung betrifft Anwendungen, die auf Switchboards Datenfeeds für Preise, Collateral-Bewertungen, Liquidationen und andere automatisierte DeFi-Funktionen angewiesen sind. Switchboard ist ein Multi-Chain-Oracle-Anbieter; Oracles dieser Art dienen als Brücke zwischen Off-Chain-Marktdaten und On-Chain-Smart-Contracts, die auf Basis der empfangenen Werte automatisch ausgeführt werden.

ALERT: Oracle network @switchboardxyz has halted operations on Aptos, Sui, IOTA and Movement after identifying a potential compromise affecting its Move based implementations. No similar issue has been identified on @Solana, but users are being advised to temporarily migrate… pic.twitter.com/mfc68xd0ty — SolanaFloor (@SolanaFloor) August 29, 2026

Die Blockchains selbst bleiben betriebsbereit, da die Aussetzung nur die Oracle-Network-Deployments betrifft, die auf diesen Ökosystemen laufen. Die Mitwirkenden koordinierten sich mit betroffenen Teams und Sicherheitsorganisationen, während die Ermittler den Vorfall untersuchen und klären, ob weitere Anwendungen betroffen waren.

IOTA-Vorfall mit 10-Millionen-Dollar-Oracle-Feed erhöht DeFi-Risiko

Die Untersuchung folgt auf einen separaten Vorfall auf IOTA, bei dem ein Bericht zufolge ein kompromittierter Oracle-Schlüssel einen Asset-Preisfeed auf 10 Millionen Dollar trieb. Diese manipulierte Bewertung soll anschließend gegen Virtue ausgenutzt worden sein, ein auf IOTA basierendes Protokoll für besicherte Schuldhpositionen (Collateralized Debt Positions).

Gemäß den berichteten Details prägte der Angreifer etwa 4,94 Millionen VUSD, wobei er Sicherheiten verwendete, deren scheinbarer Wert durch den korrumpierten Feed aufgebläht worden war. Das Ereignis löste Berichten zufolge außerdem Liquidationen aus, die 45 Nutzer betrafen.

Virtue ermöglicht es Nutzern, nach der Einlage von Assets wie IOTA und stIOTA als Sicherheit VUSD zu prägen. Genaue exterte Preisbildung ist daher entscheidend für die Aufrechterhaltung der Collateral-Ratios und die Bestimmung, wann Positionen liquidiert werden sollen. Meldet ein Oracle jedoch einen extremen Preis, können Smart-Contracts relativ kleine Sicherheitseinlagen als Assets behandeln, die weit über ihrem Marktwert liegen. Diese Verzerrung kann in der Folge Kreditlimits, Schuldschöpfung und automatisierte Liquidationen beeinflussen, bevor die fehlerhaften Daten entfernt werden.

Oracle-Manipulation ist ein wiederkehrendes Versagensmuster in DeFi und kein neuartiges Risiko. Frühere Vorfälle, wie der Mango-Markets-Exploit im Oktober 2022 auf Solana, bei dem ein manipulierter Preis-Oracle zur Aufblähung von Collateral-Werten genutzt wurde, zeigten, wie automatisierte Kredit- und Margin-Systeme ausgeräumt werden können, wenn ein einziger Feed verzerrte Preise meldet.

Switchboard hat nicht öffentlich bestätigt, dass der gemeldete IOTA-Vorfall die gesamte mögliche Kompromittierung erklärt. Die erste Verlautbarung nannte weder Ursache, Angreifer, bestätigte Verluste noch die Zahl betroffener Anwendungen. Ein technisches Postmortem wurde ebenfalls nicht veröffentlicht. Die verfügbaren Informationen lassen daher nicht erkennen, ob das Problem aus dem Vertrag-Code, Signatur-Zugangsdaten, der Infrastruktur oder einer anderen Komponente stammt.

Switchboard stoppt Move-Deployments, Solana ohne ähnliches Problem

Die vier ausgesetzten Deployments teilen sich eine Move-basierte Smart-Contract-Infrastruktur, was diese gemeinsame Architektur zu einem zentralen Punkt der Untersuchung macht. Move wurde ursprünglich bei Facebook für das Diem-Blockchain-Projekt entwickelt. Später wurde es grundlegend für Aptos und Sui, während IOTA die Move Virtual Machine mit seinem Rebased-Upgrade übernahm. Diese Architektur erreichte im Mai 2025 das Mainnet und führte ein programmierbares, Move-basiertes Layer 1 ein.

Die gemeinsame Programmierumgebung belegt jedoch nicht, dass die Schwachstelle in Move selbst liegt. Das bekannte Problem beschränkt sich auf Switchboards möglicherweise kompromittierte Move-Implementierungen in den betroffenen Netzwerken. In Bezug auf die Solana-Implementierung des Anbieters sind keine ähnlichen Berichte aufgetreten. Nutzern wurde dennoch empfohlen, während der laufenden Untersuchung vorübergehend auf alternative Oracle-Lösungen umzusteigen.

Der Vorfall zeigt, wie schnell Oracle-Ausfälle in DeFi-Systemen eskalieren können, da Anwendungen für automatisierte Entscheidungen auf externe Preise angewiesen sind. Mehrere Anbieter, Abweichungslimits, Circuit Breaker und Notpausen können die Exposition begrenzen, wenn sich Feeds unerwartet verhalten. Switchboards Abschaltung selbst fungiert als eine solche Notmaßnahme, indem die kompromittierten Feeds getrennt werden, bevor weitere automatisierte Aktionen auf Basis fehlerhafter Daten ausgeführt werden könnten.

Für Entwickler und Nutzer stehen nun die genaue Angriffsmethode, die Zahl der betroffenen Anwendungen und Zeitpläne für die Wiederherstellung im Mittelpunkt. Bis die Ermittler ihre Ergebnisse veröffentlichen, bleiben die eingestellten Move-Deployments die deutlichste Eindämmungsmaßnahme auf Aptos, Sui, IOTA und Movement.