Un presunto compromiso de la implementación del oráculo de Switchboard basada en el lenguaje Move provocó liquidaciones y obligó a suspender el acceso en al menos cuatro redes DeFi el 31 de agosto. El proveedor detuvo las implementaciones en Aptos, Sui, IOTA y Movement mientras investiga. Su implementación en Solana no registró informes similares y siguió activa.
El relato más detallado procedió de Virtue, un protocolo de crédito en IOTA, que informó de que un atacante obtuvo el control de las claves de firma utilizadas por los 14 oráculos de la cola de mainnet de IOTA de Switchboard. El atacante elevó el precio reportado de IOTA hasta $10 millones, depositó 1 IOTA, acuñó aproximadamente 4,94 millones de VUSD y después llevó el feed de precios casi a cero. Ese desplome provocó 47 liquidaciones que afectaron a 45 usuarios y dejó a VUSD considerablemente subcolateralizado. Virtue congeló los préstamos, reembolsos, depósitos, retiradas, liquidaciones y préstamos flash mientras se aplican medidas correctivas.
En Sui, el exchange Full Sail confirmó que sus bóvedas habían sufrido pérdidas y pausó los depósitos y las retiradas hasta que se restablezca y verifique la integridad del oráculo. El comunicado no identificó las bóvedas afectadas ni cuantificó la pérdida. DefiLlama situó el valor total bloqueado de Full Sail en aproximadamente $229.000 el 31 de agosto. Volo, también en Sui, pausó los depósitos y las retiradas de las bóvedas como precaución y afirmó que sus bóvedas no se vieron afectadas. La página de estado de Sui mostraba todos los sistemas funcionando con normalidad.
Por qué importa
Los incidentes de oráculos entre cadenas ya no quedan limitados a una sola implementación. Una implementación compartida del lenguaje Move en Aptos, Sui, IOTA y Movement implica que un único error subyacente o un compromiso de claves se propaga simultáneamente a todas las cadenas que dependen de ella. Switchboard aún no ha publicado la causa raíz ni un calendario para restaurar las cuatro implementaciones de Move, por lo que el alcance completo de las aplicaciones sigue sin determinarse. Hasta que se publique esa lista, los protocolos que dependen de esas cadenas no pueden delimitar por completo su exposición.
Impacto en el mercado
Las cifras de Virtue ofrecen la lectura más concreta de la jornada: 47 liquidaciones, 45 usuarios afectados, un VUSD considerablemente subcolateralizado y un protocolo congelado a la espera de medidas correctivas.
Preguntas frecuentes
-
¿Qué cadenas se vieron afectadas por el compromiso del oráculo de Switchboard?
Switchboard detuvo sus implementaciones del lenguaje Move en Aptos, Sui, IOTA y Movement el 31 de agosto tras detectar un presunto compromiso. La implementación del proveedor en Solana no se vio afectada y siguió activa.
-
¿Qué pasó con el protocolo Virtue en IOTA?
Los atacantes obtuvieron el control de las claves de firma de los 14 oráculos de la mainnet de IOTA y elevaron el precio reportado de IOTA a $10 millones, acuñando unos 4,94 millones de VUSD a partir de un depósito de 1 IOTA. Después el feed se desplomó, lo que provocó 47 liquidaciones entre 45 usuarios y congeló el…
-
¿Se perdieron fondos de usuarios en Sui?
Full Sail confirmó que sus bóvedas perdieron fondos y pausó todos los depósitos y retiradas, pero no reveló el importe. DefiLlama situó su TVL en aproximadamente $229.000 el 31 de agosto. Volo pausó el acceso como precaución y afirmó que no se vieron afectados fondos de usuarios.
-
¿Ha publicado Switchboard la causa raíz?
No, al cierre del informe Switchboard aún no había publicado la causa raíz, un calendario para restaurar las cuatro implementaciones de Move ni una lista completa de las integraciones afectadas. Hasta que se publique esa lista, los protocolos dependientes no pueden delimitar por completo su exposición.
-
¿Por qué importa más allá del incidente inmediato?
El fallo de una única implementación del lenguaje Move se propagó simultáneamente a cuatro cadenas. La infraestructura entre cadenas compartida por varios ecosistemas convierte un error en una exposición paralela, y no existe un mecanismo formal de contención entre implementaciones.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain
Lookonchain