Switchboard, el protocolo de oráculos multicadena que suministra datos de precios a aplicaciones descentralizadas en varias blockchains, ha detenido sus implementaciones basadas en Move tras descubrir lo que describió como un posible compromiso de seguridad. Las redes afectadas incluyen Aptos, Sui, IOTA y Movement.

La suspensión, anunciada durante la transición del 28 al 29 de agosto, se ubica entre los incidentes de nivel de oráculo más graves de los últimos tiempos, y en al menos una red el daño no fue teórico.

Qué ocurrió en IOTA

Un atacante explotó una clave de oráculo comprometida para manipular la fuente de precios de IOTA, fijando temporalmente el precio del token en 10 millones de dólares.

Con la fuente de datos mostrando un precio de IOTA desmedidamente inflado, el atacante pudo acuñar aproximadamente 4.94 millones de VUSD a través del protocolo Virtue CDP. Los protocolos CDP (posiciones de deuda colateralizadas) permiten a los usuarios bloquear activos y tomar prestadas stablecoins respaldadas en ellos; y cuando el oráculo reporta que el colateral vale 10 millones de dólares por token, el protocolo permite endeudarse en consecuencia.

Las consecuencias golpearon directamente a 45 usuarios mediante liquidaciones. Las direcciones de exchanges fueron congeladas en respuesta, y el propio protocolo Virtue CDP fue detenido.

Alcance de la suspensión

La decisión de Switchboard de detener todas las implementaciones basadas en Move sugiere que la vulnerabilidad podría ser arquitectónica y no específica de una red. Move es el lenguaje de programación desarrollado originalmente en Meta (entonces Facebook) para el proyecto Diem; hoy sustenta Aptos, Sui y sus ecosistemas derivados, incluidos Movement y la infraestructura más reciente de IOTA.

El protocolo informó que colabora activamente con las agencias de seguridad pertinentes para investigar la brecha.

Cabe destacar que la implementación de Switchboard en Solana no resultó afectada. Su infraestructura basada en Solana funciona con un código diferente que, al parecer, no era vulnerable al mismo vector de explotación. Aun así, Switchboard recomendó a los usuarios de Solana buscar temporalmente opciones de oráculos alternativas mientras avanza la investigación.

Por qué los compromisos de oráculos son singularmente peligrosos

Los oráculos ocupan una de las posiciones más críticas en la estructura de DeFi, actuando como puente entre los datos del mundo real —precios de tokens, tasas de interés, valores de activos— y los contratos inteligentes on-chain que ejecutan transacciones financieras basándose en esos datos. Los mercados de préstamos, la emisión de stablecoins, los derivados y los motores de liquidación dependen de que estas fuentes sean precisas; un solo valor corrompido puede propagarse en cascada a todos los protocolos que lo consumen, que es exactamente lo que ocurrió en IOTA.

El ecosistema DeFi ya ha experimentado exploits relacionados con oráculos. Mango Markets en Solana sufrió un exploit de 114 millones de dólares en 2022, después de que un atacante manipulara el precio del oráculo de la plataforma.

Lo que hace especialmente preocupante el incidente de Switchboard es que el compromiso parece haber ocurrido a nivel de la clave y no mediante manipulación de mercado. El atacante no necesitó ejecutar estrategias de trading complejas para mover un precio; simplemente obtuvo acceso a una clave que controlaba la fuente de datos y reescribió la información directamente. Los compromisos de este tipo son más difíciles de contrarrestar con salvaguardas basadas en mercado, como los interruptores automáticos por desviación de precio, ya que los datos reportados provienen de una fuente que parece legítima para el protocolo consumidor.

Implicaciones para los ecosistemas afectados

Para Aptos, Sui y Movement, la suspensión es disruptiva aunque no se hayan confirmado exploits en esas redes. Cualquier protocolo DeFi que dependa de Switchboard para sus fuentes de precios queda efectivamente operando a ciegas hasta que se restablezca el servicio, sin poder procesar liquidaciones, actualizar ratios de colateral ni ejecutar ninguna función dependiente de precios.

Los protocolos que integraron fuentes de oráculos redundantes de proveedores como Pyth, Chainlink o Redstone junto con Switchboard pueden seguir operando. Los que no lo hicieron están aprendiendo una costosa lección sobre los puntos únicos de falla.

Las declaraciones iniciales de Switchboard sugieren que los fondos de los usuarios se han mantenido intactos más allá del incidente de IOTA, aunque esa evaluación podría cambiar a medida que avance la investigación. Las preguntas abiertas clave incluyen cómo se obtuvo la clave del oráculo, si la corrección será auditada antes de restaurar las fuentes basadas en Move, y cómo se compensará a los usuarios de IOTA afectados, incluidos los 45 golpeados por liquidaciones provocadas por precios manipulados.