Switchboard ha detenido sus operaciones de oráculo en Aptos, Sui, IOTA y Movement tras identificar sus contribuidores un posible compromiso de seguridad que afecta sus implementaciones basadas en Move. El cese coordinado afecta a aplicaciones que dependen de las fuentes de datos de Switchboard para precios, valoraciones de colaterales, liquidaciones y otras funciones automatizadas de finanzas descentralizadas. Switchboard es un proveedor de oráculos multichain, y los oráculos de este tipo funcionan como el puente entre los datos de mercado fuera de la cadena y los contratos inteligentes on-chain, que se ejecutan automáticamente según los valores que reciben.

ALERTA: La red de oráculos @switchboardxyz ha detenido sus operaciones en Aptos, Sui, IOTA y Movement tras identificar un posible compromiso de seguridad que afecta sus implementaciones basadas en Move. No se ha identificado un problema similar en @Solana, pero se está aconsejando a los usuarios migrar temporalmente… pic.twitter.com/mfc68xd0ty — SolanaFloor (@SolanaFloor) 29 de agosto de 2026

Las blockchains en sí permanecen operativas, ya que la suspensión se aplica únicamente a las implementaciones de la Red de Oráculos que funcionan en esos ecosistemas. Los contribuidores se coordinaron con los equipos afectados y organizaciones de seguridad mientras los investigadores examinan el incidente y determinan si hubo aplicaciones adicionales expuestas.

El incidente de la fuente de datos de 10 millones de dólares en IOTA eleva el riesgo en DeFi

La investigación sigue a un incidente separado en IOTA que involucró una clave de oráculo supuestamente comprometida que, según los reportes, llevó el precio de un activo a 10 millones de dólares. Esa valoración manipulada fue luego utilizada, presuntamente, contra Virtue, un protocolo de posiciones de deuda colateralizada basado en IOTA.

Según los detalles del incidente reportados, el atacante acuñó aproximadamente 4,94 millones de VUSD utilizando colaterales cuyo valor aparente había sido inflado por la fuente de datos corrompida. El evento también habría provocado liquidaciones que afectaron a 45 usuarios.

Virtue permite a los usuarios acuñar VUSD tras depositar activos como IOTA y stIOTA como colateral. Por ello, un precio externo preciso resulta esencial para mantener los ratios de colateral y determinar cuándo deben liquidarse las posiciones. Sin embargo, cuando un oráculo reporta un precio extremo, los contratos inteligentes pueden tratar depósitos de colateral relativamente pequeños como activos que valen mucho más que su valor de mercado. Esa distorsión puede, en consecuencia, afectar los límites de préstamo, la creación de deuda y las liquidaciones automatizadas antes de que se eliminen los datos incorrectos.

La manipulación de oráculos es un modo de falla recurrente en DeFi y no un riesgo novedoso. Incidentes pasados, como el exploit de Mango Markets de octubre de 2022 en Solana, que involucró un oráculo de precios manipulado para inflar valores de colateral, demostraron cómo los sistemas automatizados de préstamos y margen pueden ser vaciados cuando una sola fuente de datos reporta precios distorsionados.

Switchboard no ha confirmado públicamente que el evento reportado en IOTA explique la totalidad del posible compromiso. Su divulgación inicial no identificó una causa raíz, un atacante, pérdidas confirmadas ni el número de aplicaciones afectadas. Tampoco se ha publicado un análisis técnico posterior al incidente. Como resultado, la información disponible no establece si el problema se originó en el código del contrato, en credenciales de firma, en la infraestructura o en otro componente.

Switchboard detiene sus implementaciones en Move mientras Solana no muestra un problema similar

Las cuatro implementaciones suspendidas comparten una infraestructura de contratos inteligentes basada en Move, lo que convierte esa arquitectura común en el centro de la investigación. Move fue desarrollado originalmente en Facebook para el proyecto blockchain Diem. Posteriormente se volvió fundamental para Aptos y Sui, mientras que IOTA adoptó la Máquina Virtual de Move mediante su actualización Rebased. Esa arquitectura llegó a la mainnet en mayo de 2025 e introdujo una Layer 1 programable basada en Move.

El entorno de programación compartido no establece que Move en sí contenga la vulnerabilidad. El problema conocido se limita a las implementaciones de Move de Switchboard, potencialmente comprometidas, en las redes afectadas. No han surgido reportes similares que involucren la implementación del proveedor en Solana. No obstante, se aconsejó a los usuarios migrar temporalmente a soluciones de oráculo alternativas mientras continúa la investigación.

El incidente pone de relieve cómo las fallas de oráculos pueden propagarse rápidamente por los sistemas DeFi, ya que las aplicaciones dependen de precios externos para decisiones automatizadas. Múltiples proveedores, límites de desviación, interruptores automáticos y pausas de emergencia pueden limitar la exposición cuando las fuentes de datos se comportan de manera inesperada. La propia detención de Switchboard funciona como una de esas medidas de emergencia, cortando las fuentes comprometidas antes de que se pudieran ejecutar más acciones automatizadas con datos erróneos.

Para desarrolladores y usuarios, las preguntas centrales ahora se refieren al vector de ataque preciso, al número de aplicaciones afectadas y a los plazos de restablecimiento. Hasta que los investigadores publiquen sus conclusiones, las implementaciones detenidas en Move seguirán siendo la medida de contención más clara adoptada en Aptos, Sui, IOTA y Movement.