複数のブロックチェーン上の分散型アプリケーションに価格データを供給するマルチチェーン・オラクル・プロトコル、Switchboardは、潜在的なセキュリティ侵害を発見したとして、Moveベースのデプロイをすべて停止しました。影響を受けたネットワークは、Aptos、Sui、IOTA、Movementです。

8月28日から29日への移行時に発表されたこの停止は、近年まれにみる深刻なオラクル・レベルの事故であり、少なくとも1つのネットワークでは、被害は理論上のものではありませんでした。

IOTAで何が起きたか

攻撃者は侵害されたオラクル・キーを悪用してIOTAの価格フィードを操作し、一時的にトークン価格を1,000万ドルに設定しました。

大幅に水増しされたIOTA価格がフィードに表示された状態で、攻撃者はVirtue CDPプロトコルを通じて約494万VUSDをミントできました。CDP(担保付債務ポジション)プロトコルは、ユーザーが資産をロックして安定貨を借り入れることを可能にするものであり、オラクルが担保を1トークンあたり1,000万ドルと報告すれば、プロトコルはそれに応じた借り入れを許可します。

その余波で、清算を通じて45人のユーザーが直接被害を受けました。混乱への対応として取引所アドレスは凍結され、Virtue CDPプロトコル自体も停止されました。

停止の範囲

SwitchboardがMoveベースの実装をすべて停止した判断は、脆弱性がネットワーク固有ではなくアーキテクチャ上のものである可能性を示唆しています。Moveは、Meta(当時のFacebook)がDiemプロジェクトのために開発したプログラミング言語であり、現在はAptos、Sui、そしてMovementやIOTAの新しいインフラを含む派生エコシステムの基盤となっています。

同プロトコルは、侵害の調査のため関連する治安当局と積極的に協力していると発表しました。

特筆すべきは、SwitchboardのSolanaへのデプロイは影響を受けなかったことです。Solanaベースのインフラは別のコードで稼働しており、同じ攻撃経路に対しては脆弱ではなかったとみられます。それでもSwitchboardは、調査が進む間、Solanaユーザーにも一時的に代替のオラクルを利用するよう助言しました。

オラクル侵害が特別に危険な理由

オラクルはDeFiスタックの中でも最も重要な位置を占めており、現実世界のデータ(トークン価格、金利、資産価値)と、そのデータに基づいて金融取引を実行するオンチェーンのスマートコントラクトとの橋渡し役です。貸出市場、ステーブルコイン発行、デリバティブ、清算エンジンはすべて、これらのフィードが正確であることに依存しており、単一の破損した値はそれを利用するすべてのプロトコルへ連鎖的に波及する可能性があります。IOTAで実際に起きたのはまさにそれです。

DeFiエコシステムでは、これまでもオラクル関連の攻撃が発生しています。Solana上のMango Marketsは、2022年に攻撃者がプラットフォームのオラクル価格を操作した結果、1億1,400万ドルの損失を出しました。

Switchboardの事案が特に懸念されるのは、侵害が市場操作ではなくキー・レベルで発生したとみられる点です。攻撃者は価格を動かすために複雑な取引戦略を実行する必要はなく、フィードを制御するキーへのアクセスを入手してデータを直接書き換えただけでした。この種のキー・レベルの侵害は、価格逸脱に対するサーキットブレーカーのような市場ベースの防御策では対処が難しく、報告されるデータが利用側プロトコルから見ると正当なソース由来に見えてしまうためです。

影響を受けるエコシステムへの意味

Aptos、Sui、Movementについては、それらのネットワークでは攻撃の確認されていないものの、今回の停止は混乱を招いています。Switchboardに価格フィードを依存しているDeFiプロトコルは、サービス再開まで事実上「目の見えない」状態で運用されており、清算の処理、担保比率の更新、価格依存の機能の実行がすべてできません。

Switchboardに加えてPyth、Chainlink、Redstoneなどの冗長なオラクル・ソースを統合していたプロトコルは運用を継続できます。そうしていなかったプロトコルは、単一障害点についての高額な教訓を得つつあります。

Switchboardの初期発表では、IOTAでの事案を除きユーザー資金は保全されているとされていますが、調査の進展に伴いこの評価は変わる可能性があります。残る重要な疑問として、オラクル・キーがどのように入手されたのか、Moveベースのフィードの復旧前に修正プログラムの監査が行われたのか、そして操作された価格によって引き起こされた清算で被害を受けた45人を含む影響を受けたIOTAユーザーにどのように補償されるのか、が挙げられます。