Switchboard 是一個為多條區塊鏈上的去中心化應用提供價格數據的多鏈預言機協議，在發現其稱之為潛在安全入侵的問題後，已關閉所有基於 Move 的部署。受影響的網路包括 Aptos、Sui、IOTA 與 Movement。

此次停機於 8 月 28 日至 29 日之交對外公布，是近年來較為嚴重的預言機層級安全事件之一——而且在至少一條網路上，損害並非只是理論性的。

IOTA 上發生了什麼

攻擊者利用遭入侵的預言機金鑰操縱 IOTA 價格數據源，一度將該代幣價格設為 1,000 萬美元。

由於數據源顯示 IOTA 價格被嚴重高估，攻擊者得以透過 Virtue CDP 協議鑄造約 494 萬枚 VUSD。CDP（抵押債務倉位）協議允許用戶鎖定資產並據此借出穩定幣——當預言機回報抵押品每枚價值 1,000 萬美元時，協議便會據此允許相應的借款。

此次事件直接透過清算波及 45 名用戶。因應混亂局面，交易所地址遭到凍結，Virtue CDP 協議本身也已暫停。

停機範圍

Switchboard 決定暫停所有基於 Move 的實作，顯示該漏洞可能是架構性問題，而非僅限於特定網路。Move 是最初由 Meta（當時為 Facebook）為 Diem 專案開發的程式語言，如今支撐著 Aptos、Sui 及其衍生生態系，包括 Movement 與 IOTA 較新的基礎設施。

該協議表示，正積極與相關安全機構合作調查此次入侵事件。

值得注意的是，Switchboard 在 Solana 上的部署並未受影響。其基於 Solana 的基礎設施運行不同的程式碼，顯然不受同一攻擊向量的影響。即便如此，Switchboard 仍建議 Solana 用戶在調查期間暫時尋求其他預言機選項。

為何預言機入侵格外危險

預言機在 DeFi 技術堆疊中占據最關鍵的位置之一，是現實世界數據（代幣價格、利率、資產價值）與根據這些數據執行金融交易的鏈上智能合約之間的橋樑。借貸市場、穩定幣發行、衍生品與清算引擎全都依賴這些數據源的準確性；單一遭到竄改的數值就可能連鎖影響所有消費該數據的協議，而這正是 IOTA 上實際發生的情況。

DeFi 生態系過去也曾發生與預言機相關的攻擊事件。Solana 上的 Mango Markets 於 2022 年因攻擊者操縱平台預言機價格而遭受 1.14 億美元的損失。

使 Switchboard 事件特別令人擔憂的是，此次入侵似乎發生在金鑰層級，而非透過市場操縱。攻擊者不需要執行複雜的交易策略來移動價格；他們只是取得了控制數據源的金鑰，直接改寫了數據。這類金鑰層級的入侵較難以防範，因為像價格偏差斷路機制等市場型防護措施難以發揮作用——對消費端協議而言，回報的數據看似來自合法來源。

對受影響生態系的意涵

對 Aptos、Sui 與 Movement 而言，即使這些網路上尚未證實有任何攻擊事件，此次停機仍具破壞性。任何依賴 Switchboard 價格數據的 DeFi 協議在服務恢復前實際上形同盲目運作——無法處理清算、更新抵押率或執行任何依賴價格的功能。

整合了 Pyth、Chainlink 或 Redstone 等其他供應商作為備援預言機來源的協議可以繼續運作。未這麼做的協議，則正在學習關於單點故障的昂貴教訓。

Switchboard 最初的聲明顯示，除 IOTA 事件外，用戶資金仍完好無損，但隨著調查深入，此評估可能有所變化。目前的關鍵待解問題包括：預言機金鑰是如何取得的、在恢復基於 Move 的數據源之前修復方案是否經過審計，以及受影響的 IOTA 用戶——包括因操縱價格觸發清算而受損的 45 名用戶——將如何獲得補償。