Switchboard 是一个为多条区块链上的去中心化应用提供价格数据的多链预言机协议。在发现其称为潜在安全漏洞的问题后，该公司已关闭所有基于 Move 的部署。受影响的网络包括 Aptos、Sui、IOTA 和 Movement。

此次停机于 8 月 28 日至 29 日之交发布通知，是近期记忆中较为严重的预言机级事件之一——而且至少在一个网络上，损失并非纸上谈兵。

IOTA 上发生了什么

攻击者利用被泄露的预言机密钥操纵 IOTA 价格数据源，一度将该代币价格设为 1000 万美元。

由于数据源报告的 IOTA 价格被严重虚高，攻击者得以通过 Virtue CDP 协议铸造约 494 万枚 VUSD。CDP（抵押债务头寸）协议允许用户锁定资产并据此借入稳定币——当预言机报告抵押品价值为每枚代币 1000 万美元时，协议便会允许相应规模的借贷。

事件后果直接通过清算波及 45 名用户。作为应对，交易所地址被冻结，Virtue CDP 协议本身也被停止运行。

停机范围

Switchboard 决定停止所有基于 Move 的实现，表明该漏洞可能是架构层面的问题，而非特定网络的问题。Move 是最初由 Meta（当时的 Facebook）为 Diem 项目开发的编程语言，目前支撑着 Aptos、Sui 及其衍生生态系统，包括 Movement 和 IOTA 的较新基础设施。

该协议表示，正在与相关安全机构积极合作调查此次入侵事件。

值得注意的是，Switchboard 在 Solana 上的部署未受影响。其基于 Solana 的基础设施运行在不同的代码上，显然不存在相同的攻击向量。即便如此，Switchboard 仍建议 Solana 用户在调查期间暂时寻求其他预言机方案。

为什么预言机入侵尤为危险

预言机在 DeFi 技术栈中处于最关键的位置之一，是现实世界数据（代币价格、利率、资产价值）与基于这些数据执行金融交易的链上智能合约之间的桥梁。借贷市场、稳定币发行、衍生品和清算引擎都依赖这些数据源的准确性；单个被篡改的数据值可能级联波及所有使用该数据源的协议——这正是 IOTA 上发生的情况。

DeFi 生态系统此前也曾遭遇与预言机相关的攻击。2022 年，Solana 上的 Mango Markets 因攻击者操纵平台预言机价格而遭受 1.14 亿美元的损失。

Switchboard 事件尤其令人担忧之处在于，入侵似乎发生在密钥层面，而非通过市场操纵。攻击者无需执行复杂的交易策略来推动价格；他们只是获得了控制数据源的密钥，并直接改写了数据。此类密钥级入侵比基于市场的防护措施（如价格偏差熔断机制）更难防范，因为报告的数据在消费协议看来来自合法来源。

对受影响生态系统的影响

对于 Aptos、Sui 和 Movement 而言，尽管这些网络上尚未确认有攻击事件，此次停机仍具破坏性。在服务恢复之前，任何依赖 Switchboard 获取价格数据的 DeFi 协议实际上都在盲目运行——无法处理清算、更新抵押率或执行任何依赖价格的功能。

除 Switchboard 外还集成了 Pyth、Chainlink 或 Redstone 等冗余预言机来源的协议可以继续运行。而未这样做的协议正在汲取关于单点故障的昂贵教训。

Switchboard 最初的声明表明，除 IOTA 事件外，用户资金保持完好，但随着调查深入，这一评估可能发生变化。关键的待解问题包括：预言机密钥是如何被获取的；在恢复基于 Move 的数据源之前，修复方案是否经过审计；以及受影响的 IOTA 用户——包括因操纵价格触发清算而受损的 45 名用户——将如何获得补偿。