Eine mutmaßliche Kompromittierung der Move-Sprach-Oracle-Implementierung von Switchboard löste am 31. August Liquidationen aus und erzwang Zugriffspausen in mindestens vier DeFi-Netzwerken. Der Anbieter stoppte Deployments auf Aptos, Sui, IOTA und Movement, während er den Vorfall untersucht; seine Solana-Implementierung zeigte keine ähnlichen Meldungen und blieb live.
Der detaillierteste Bericht kam vom IOTA-Kreditprotokoll Virtue, das meldete, ein Angreifer habe die Kontrolle über die Signaturschlüssel aller 14 Oracles in der IOTA-Mainnet-Queue von Switchboard erlangt. Der Angreifer trieb den gemeldeten IOTA-Preis auf 10 Millionen Dollar, hinterlegte 1 IOTA und prägte rund 4,94 Millionen VUSD, bevor er den Feed gegen null drückte. Dieser Einbruch löste 47 Liquidationen aus, die 45 Nutzer betrafen, und ließ VUSD materiell unterbesichert zurück. Virtue fror Borrowing, Rückzahlungen, Einzahlungen, Auszahlungen, Liquidationen und Flash Loans ein, während die Behebung aussteht.
Auf Sui bestätigte die Börse Full Sail, dass ihre Vaults Gelder verloren haben, und pausierte Ein- und Auszahlungen, bis die Oracle-Integrität wiederhergestellt und verifiziert ist. Die Offenlegung benannte weder die betroffenen Vaults noch bezifferte sie den Verlust; DefiLlama wies Full Sail am 31. August ein Total Value Locked von rund 229.000 Dollar aus. Volo, ebenfalls auf Sui, pausierte Vault-Ein- und Auszahlungen vorsorglich und erklärte, seine Vaults seien nicht betroffen. Die Statusseite von Sui zeigte alle Systeme operativ.
Why it matters
Cross-Chain-Oracle-Vorfälle bleiben nicht mehr auf ein einzelnes Deployment beschränkt. Eine gemeinsame Move-Sprachimplementierung über Aptos, Sui, IOTA und Movement bedeutet, dass sich ein zugrundeliegender Bug oder eine Schlüsselkompromittierung parallel auf jede abhängige Chain ausbreitet. Switchboard hat bisher weder eine Ursache noch einen Zeitplan zur Wiederherstellung der vier Move-Deployments veröffentlicht, sodass der vollständige Anwendungsumfang ungeklärt bleibt. Bis diese Liste vorliegt, können nachgelagerte Protokolle auf diesen Chains ihre Exposition nicht vollständig einschätzen.
Market impact
Die Zahlen von Virtue liefern den konkretesten Eindruck des Tages: 47 Liquidationen, 45 betroffene Nutzer, ein unterbesicherter VUSD und ein eingefrorenes Protokoll, das auf Behebung wartet.
Häufig gestellte Fragen
-
Welche Chains waren von der Switchboard-Oracle-Kompromittierung betroffen?
Switchboard stoppte am 31. August seine Move-Sprach-Deployments auf Aptos, Sui, IOTA und Movement, nachdem eine mutmaßliche Kompromittierung erkannt wurde. Die Solana-Implementierung des Anbieters war nicht betroffen und blieb live.
-
Was geschah mit dem Virtue-Protokoll auf IOTA?
Angreifer erlangten die Kontrolle über die Signaturschlüssel aller 14 IOTA-Mainnet-Oracles und trieben den gemeldeten IOTA-Preis auf 10 Millionen Dollar, wobei sie aus einer Einzahlung von 1 IOTA rund 4,94 Millionen VUSD prägten. Der Feed brach daraufhin ein, löste 47 Liquidationen bei 45 Nutzern aus und fror das…
-
Gingen auf Sui Nutzergelder verloren?
Full Sail bestätigte Verluste in seinen Vaults und pausierte alle Ein- und Auszahlungen, gab jedoch keine Höhe an. DefiLlama wies den TVL am 31. August mit rund 229.000 Dollar aus. Volo pausierte den Zugang vorsorglich und erklärte, keine Nutzergelder seien betroffen.
-
Hat Switchboard eine Ursache veröffentlicht?
Nein. Stand des Berichts hatte Switchboard weder eine Ursache, einen Zeitplan zur Wiederherstellung der vier Move-Deployments noch eine vollständige Liste betroffener Integrationen veröffentlicht. Bis diese Liste vorliegt, können nachgelagerte Protokolle ihre Exposition nicht vollständig einschätzen.
-
Warum ist dies über den unmittelbaren Vorfall hinaus relevant?
Ein einziger Ausfall der Move-Sprachimplementierung breitete sich gleichzeitig auf vier Chains aus. Über Ökosysteme hinweg geteilte Cross-Chain-Infrastruktur verwandelt einen Bug in parallele Exposition, und es gibt keinen formalen Eindämmungsmechanismus zwischen Deployments.
TheBlock
CoinDesk
CoinTelegraph
WuBlockchain