Switchboardは、貢献者がMoveベースのデプロイメントに関する潜在的な侵害を確認した後、Aptos、Sui、IOTA、Movement全体でオラクル運用を停止しました。この協調的な停止は、価格、担保評価、清算、その他の自動化された分散型金融機能においてSwitchboardのデータフィードに依存するアプリケーションに影響を与えます。Switchboardはマルチチェーンのオラクルプロバイダーであり、この種のオラクルはオフチェーンの市場データとオンチェーンのスマートコントラクトの橋渡しとして機能し、受け取った値に基づいて自動的に実行されます。

ALERT: Oracle network @switchboardxyz has halted operations on Aptos, Sui, IOTA and Movement after identifying a potential compromise affecting its Move based implementations. No similar issue has been identified on @Solana, but users are being advised to temporarily migrate… pic.twitter.com/mfc68xd0ty — SolanaFloor (@SolanaFloor) August 29, 2026

停止の対象はこれらのエコシステム上で稼働するOracle Networkのデプロイメントのみであるため、ブロックチェーン自体は引き続き稼働しています。貢献者は影響を受けたチームやセキュリティ組織と連携しながら、調査者が事件を調査し、追加のアプリケーションが被害を受けたかどうかを判断しています。

IOTAの1,000万ドル・オラクルフィード事件が浮き彫りにするDeFiリスク

この調査は、侵害されたとされるオラクルキーによって資産の価格フィードが1,000万ドルに押し上げられたと報じられているIOTAでの別の事件に続くものです。その操作された評価額は、その後IOTAベースの担保付き債務ポジション(CDP)プロトコルであるVirtueに対して悪用されたと報じられています。

報告された事件の詳細によると、攻撃者は、破損したフィードによって見かけの価値が水増しされた担保を用いて約494万VUSDを鋳造しました。この事件では45人のユーザーに影響を及ぼす清算も引き起こされたと報じられています。

Virtueは、IOTAやstIOTAなどの資産を担保として預けた後、ユーザーがVUSDを鋳造できるようにするプロトコルです。そのため、正確な外部価格情報は、担保比率の維持およびポジションの清算タイミングの判断に不可欠です。しかし、オラクルが極端な価格を報告した場合、スマートコントラクトは比較的少額の担保預け入れを、市場価値をはるかに上回る資産として扱う可能性があります。この歪みは、誤ったデータが除去される前に、借用限度額、債務の生成、自動化された清算に影響を及ぼしうるものです。

オラクルの操作は、新規のリスクではなく、DeFiにおいて繰り返し発生する障害モードです。2022年10月のSolanaでのMango Marketsのエクスプロイトなど、過去の事件では、操作された価格オラクルを利用して担保価値を水増しし、単一のフィードが歪んだ価格を報告しただけで自動化された貸出・信用取引システムがどう流出されうるかが示されています。

Switchboardは、報告されたIOTAの事件がこの潜在的な侵害全体を説明するものだとは公に確認していません。同社の当初の公表では、根本原因、攻撃者、確認された損失、影響を受けたアプリケーションの数は特定されていません。技術的なポストモーテム(検証報告)もまだ公開されていません。その結果、利用可能な情報からは、問題がコントラクトコード、署名資格情報、インフラストラクチャ、その他の構成要素のいずれに起因するものかは確定していません。

Solanaでは同様の問題が確認されず、SwitchboardがMoveデプロイを停止

停止された4つのデプロイメントはMoveベースのスマートコントラクトインフラを共有しており、この共通アーキテクチャが調査の中心となっています。MoveはもともとFacebookのDiemブロックチェーンプロジェクトのために開発されました。その後AptosとSuiの基盤となり、IOTAはRebasedアップグレードを通じてMove仮想マシンを採用しました。このアーキテクチャは2025年5月にメインネットに到達し、プログラマブルなMoveベースのレイヤー1を導入しました。

この共通のプログラミング環境は、Move自体に脆弱性があることを示すものではありません。判明している問題は、影響を受けたネットワーク上のSwitchboardの侵害の可能性があるMove実装に限定されています。同プロバイダーのSolana実装に関する同様の報告は出ていません。それでも、調査が続く間、ユーザーには一時的に代替オラクルソリューションへの移行が勧められました。

この事件は、アプリケーションが自動化された意思決定のために外部価格に依存していることから、オラクルの障害がDeFiシステム内で急速に広がりうることを浮き彫りにしています。複数のプロバイダー、逸脱限度、サーキットブレーカー、緊急停止は、フィードが予期しない動作をした場合のエクスポージャーを制限できます。Switchboardの停止自体もそのような緊急措置の一つとして機能し、誤ったデータに対してさらなる自動化アクションが実行される前に侵害されたフィードを遮断しています。

開発者とユーザーにとっての中心的な疑問は、正確な攻撃ベクトル、影響を受けたアプリケーションの数、および復旧のタイムラインです。調査結果が公表されるまで、停止されたMoveデプロイメントは、Aptos、Sui、IOTA、Movement全体で講じられた最も明確な封じ込め措策であり続けます。