新聞加密貨幣Switchboard 因潛在安全漏洞暫停四條 Move 區塊鏈上的預言機服務

Switchboard 因潛在安全漏洞暫停四條 Move 區塊鏈上的預言機服務

作者: Blockonomi·

重點速覽

  • 在貢獻者發現其基於 Move 的部署存在潛在入侵後,Switchboard 已暫停 Aptos、Sui、IOTA 與 Movement 上的預言機營運。
  • 此次暫停影響依賴 Switchboard 數據源進行定價、抵押品估值與清算的 DeFi 應用,但區塊鏈本身仍正常運作。
  • IOTA 上另一起事件據報涉及一枚遭入侵的預言機金鑰,將某資產價格推高至 1,000 萬美元,使攻擊者得以鑄造約 494 萬枚 VUSD,並觸發影響 45 名用戶的清算。
  • Switchboard 的 Solana 實作尚未發現類似問題,用戶被建議暫時遷移至其他預言機服務商。
  • Switchboard 尚未確認根本原因、攻擊者、損失金額或受影響應用數量,且尚未發布技術性事件檢討報告。
Switchboard 因潛在安全漏洞暫停四條 Move 區塊鏈上的預言機服務

在貢獻者發現其基於 Move 的部署可能遭受潛在入侵後,Switchboard 已暫停 Aptos、Sui、IOTA 與 Movement 上的預言機營運。此次協調停機影響依賴 Switchboard 數據源進行價格、抵押品估值、清算及其他自動化去中心化金融功能的應用。Switchboard 是一家多鏈預言機服務商,這類預言機扮演鏈下市場數據與鏈上智慧合約之間的橋樑,而智慧合約會根據收到的數值自動執行。

ALERT: Oracle network @switchboardxyz has halted operations on Aptos, Sui, IOTA and Movement after identifying a potential compromise affecting its Move based implementations. No similar issue has been identified on @Solana, but users are being advised to temporarily migrate… pic.twitter.com/mfc68xd0ty — SolanaFloor (@SolanaFloor) August 29, 2026

區塊鏈本身仍持續運作,因為此次暫停僅適用於在這些生態系上運行的預言機網路部署。貢獻者已與受影響的團隊及安全機構協調,同時調查人員正在檢視該事件並確認是否有其他應用受到波及。

IOTA 1,000 萬美元預言機數據事件凸顯 DeFi 風險

此次調查源自 IOTA 上另一起事件,據報導一枚遭入侵的預言機金鑰將某資產的價格數據推高至 1,000 萬美元。該遭操縱的估值隨後據報被用於攻擊 Virtue,一個基於 IOTA 的抵押債務部位(CDP)協議。

根據報導的事件細節,攻擊者利用抵押品鑄造了約 494 萬枚 VUSD,而這些抵押品的表面價值已被遭竄改的數據源抬高。該事件據報也觸發了影響 45 名用戶的清算。

Virtue 允許用戶存入 IOTA 與 stIOTA 等資產作為抵押品後鑄造 VUSD。因此,準確的外部定價對於維持抵押率以及判定部位何時應被清算至關重要。然而,當預言機回報極端價格時,智慧合約可能將相對少量的抵押存款視為遠高於市場價值的資產。這種扭曲會進而影響借款限額、債務生成與自動化清算,直到錯誤數據被移除為止。

預言機操縱是 DeFi 中反覆出現的失效模式,而非新興風險。過往事件,例如 2022 年 10 月 Solana 上的 Mango Markets 攻擊事件(涉及利用遭操縱的價格預言機抬高抵押品價值),顯示當單一數據源回報失真價格時,自動化借貸與保證金系統可能被掏空。

Switchboard 尚未公開確認所報導的 IOTA 事件是否足以解釋整起潛在入侵。其初步揭露並未指出根本原因、攻擊者、確認損失金額或受影響應用數量,也尚未發布技術性事件檢討報告。因此,現有資訊無法判斷問題源於合約程式碼、簽章憑證、基礎設施或其他環節。

Switchboard 暫停 Move 部署,Solana 未見類似問題

四個遭暫停的部署共用基於 Move 的智慧合約基礎架構,使這一共通架構成為調查核心。Move 最初由 Facebook 為 Diem 區塊鏈專案開發,後來成為 Aptos 與 Sui 的基礎,而 IOTA 則透過 Rebased 升級採用 Move 虛擬機。該架構於 2025 年 5 月上線主網,引入可程式化的 Move 基礎 Layer 1。

共通的程式設計環境並不代表 Move 本身存在漏洞。已知問題僅限於 Switchboard 在受影響網路上可能遭入侵的 Move 實作。涉及該服務商 Solana 實作的類似通報尚未出現。儘管如此,在調查持續進行期間,用戶仍被建議暫時遷移至替代預言機解決方案。

此事件凸顯預言機失效如何在 DeFi 系統中迅速擴散,因為應用程式依賴外部價格進行自動化決策。採用多家服務商、偏差上限、斷路機制與緊急暫停等措施,可在數據源異常時限制曝險。Switchboard 本次的暫停本身即是此類緊急措施之一,在更多依錯誤數據執行的自動化操作發生前切斷遭入侵的數據源。

對開發者與用戶而言,目前的關鍵問題在於確切的攻擊手法、受影響應用數量以及恢復時程。在調查人員公布調查結果之前,遭暫停的 Move 部署仍是在 Aptos、Sui、IOTA 與 Movement 上所採取最明確的圍堵措施。