Switchboard остановила работу оракулов на Aptos, Sui, IOTA и Movement после того, как участники команды выявили возможную компрометацию её развертываний на базе Move. Скоординированная приостановка затрагивает приложения, полагающиеся на потоки данных Switchboard для цен, оценки обеспечения, ликвидаций и других автоматизированных функций децентрализованных финансов. Switchboard — это мультичейн-провайдер оракулов, а подобные оракулы служат мостом между внешними рыночными данными и ончейн-смарт-контрактами, которые исполняются автоматически на основе получаемых значений.

ALERT: Oracle network @switchboardxyz has halted operations on Aptos, Sui, IOTA and Movement after identifying a potential compromise affecting its Move based implementations. No similar issue has been identified on @Solana, but users are being advised to temporarily migrate… pic.twitter.com/mfc68xd0ty — SolanaFloor (@SolanaFloor) August 29, 2026

Сами блокчейны продолжают работать, поскольку приостановка касается только развертываний Oracle Network в этих экосистемах. Участники команды координировали действия с затронутыми командами и организациями по безопасности, пока следователи изучают инцидент и выясняют, были ли подвержены дополнительные приложения.

Инцидент с оракулом на IOTA и потоком в $10 млн повышает риски DeFi

Расследование последовало за отдельным инцидентом на IOTA, связанным с предположительно скомпрометированным ключом оракула, который, по сообщениям, поднял ценовой поток актива до 10 миллионов долларов. Эта манипулированная оценка, как сообщается, была затем использована против Virtue — протокола позиций под залогом на базе IOTA.

Согласно сообщениям о деталях инцидента, злоумышленник выпустил примерно 4,94 миллиона VUSD, используя обеспечение, видимая стоимость которого была завышена повреждённым потоком данных. Это событие также, по сообщениям, вызвало ликвидации, затронувшие 45 пользователей.

Virtue позволяет пользователям выпускать VUSD после внесения активов, включая IOTA и stIOTA, в качестве обеспечения. Поэтому точное внешнее ценообразование критически важно для поддержания коэффициентов обеспечения и определения момента ликвидации позиций. Однако когда оракул сообщает экстремальную цену, смарт-контракты могут рассматривать относительно небольшие депозиты обеспечения как активы, стоящие значительно больше их рыночной стоимости. Это искажение, соответственно, может влиять на лимиты заимствований, создание долга и автоматические ликвидации до удаления некорректных данных.

Манипуляции с оракулами — повторяющийся тип сбоя в DeFi, а не новый риск. Прошлые инциденты, такие как эксплойт Mango Markets на Solana в октябре 2022 года, связанный с манипулированным ценовым оракулом, использованным для завышения стоимости обеспечения, показали, что автоматизированные системы кредитования и маржинальной торговли могут быть опустошены, когда единственный поток данных сообщает искажённые цены.

Switchboard публично не подтвердила, что сообщённый инцидент на IOTA объясняет всю возможную компрометацию. В первоначальном раскрытии не были указаны первопричина, злоумышленник, подтверждённые убытки или число затронутых приложений. Технический постмортем также не был опубликован. В результате имеющаяся информация не позволяет установить, возникла ли проблема в коде контрактов, учётных данных подписания, инфраструктуре или другом компоненте.

Switchboard останавливает развертывания на Move, на Solana аналогичная проблема не обнаружена

Четыре приостановленных развертывания используют инфраструктуру смарт-контрактов на базе Move, что делает эту общую архитектуру центральной для расследования. Move изначально была разработана в Facebook для блокчейн-проекта Diem. Позднее она стала основой Aptos и Sui, а IOTA приняла виртуальную машину Move в рамках обновления Rebased. Эта архитектура вышла на основную сеть в мае 2025 года и представила программируемый уровень Layer 1 на базе Move.

Общая среда программирования не означает, что сама Move содержит уязвимость. Известная проблема ограничена возможно скомпрометированными реализациями Switchboard на базе Move в затронутых сетях. Сообщений об аналогичных проблемах в реализации провайдера на Solana не поступало. Тем не менее пользователям рекомендовали временно перейти на альтернативные решения оракулов на время расследования.

Инцидент подчёркивает, насколько быстро сбои оракулов могут распространяться по системам DeFi, поскольку приложения зависят от внешних цен для автоматизированных решений. Использование нескольких провайдеров, лимитов отклонений, автоматических выключателей и аварийных приостановок может ограничить подверженность риску при неожиданном поведении потоков данных. Сама остановка Switchboard выполняет функцию одной из таких аварийных мер, отключая скомпрометированные потоки до того, как дальнейшие автоматические действия могут быть выполнены на основе недостоверных данных.

Для разработчиков и пользователей ключевыми вопросами сейчас являются точный вектор атаки, количество затронутых приложений и сроки восстановления. Пока следователи не опубликуют свои выводы, остановленные развертывания на Move останутся самой явной мерой сдерживания, принятой на Aptos, Sui, IOTA и Movement.