Une compromission présumée de l'implémentation d'oracle en langage Move de Switchboard a déclenché des liquidations et imposé des pauses d'accès sur au moins quatre réseaux DeFi le 31 août. Le fournisseur a suspendu les déploiements sur Aptos, Sui, IOTA et Movement pendant l'enquête; son implémentation Solana n'a montré aucun signalement similaire et est restée active.
Le compte rendu le plus détaillé vient du protocole de crédit IOTA Virtue, qui a signalé qu'un attaquant avait pris le contrôle des clés de signature utilisées par les 14 oracles de la file mainnet IOTA de Switchboard. L'attaquant a poussé le prix rapporté d'IOTA à 10 millions de dollars, déposé 1 IOTA et minté environ 4,94 millions de VUSD, puis fait chuter le flux vers zéro. Cet effondrement a déclenché 47 liquidations touchant 45 utilisateurs et a laissé le VUSD matériellement sous-garanti. Virtue a gelé les emprunts, remboursements, dépôts, retraits, liquidations et flash loans en attendant la remédiation.
Sur Sui, la plateforme d'échange Full Sail a confirmé que ses coffres ont perdu des fonds et suspendu les dépôts et retraits jusqu'à ce que l'intégrité de l'oracle soit restaurée et vérifiée. La divulgation n'a pas identifié les coffres affectés ni chiffré la perte; DefiLlama évaluait la TVL de Full Sail à environ 229 000 dollars au 31 août. Volo, également sur Sui, a suspendu les dépôts et retraits de coffres par précaution et indiqué que ses coffres n'étaient pas affectés. La page de statut de Sui affichait tous les systèmes opérationnels.
Pourquoi c'est important
Les incidents d'oracle cross-chain ne restent plus confinés à un seul déploiement. Une implémentation partagée en langage Move entre Aptos, Sui, IOTA et Movement signifie qu'un bug sous-jacent ou une compromission de clé se propage en parallèle à chaque blockchain qui en dépend. Switchboard n'a pas encore publié de cause racine ni de calendrier pour restaurer les quatre déploiements Move, laissant l'empreinte applicative complète non résolue. Tant que cette liste n'est pas publiée, les protocoles en aval sur ces blockchains ne peuvent pas évaluer pleinement leur exposition.
Impact sur le marché
Les chiffres de Virtue donnent la lecture la plus concrète de la journée: 47 liquidations, 45 utilisateurs affectés, un VUSD sous-garanti, et un protocole gelé en attente de remédiation.
Questions fréquemment posées
-
Quelles blockchains ont été affectées par la compromission de l'oracle Switchboard?
Switchboard a suspendu ses déploiements en langage Move sur Aptos, Sui, IOTA et Movement le 31 août après la détection d'une compromission présumée. L'implémentation Solana du fournisseur n'a pas été affectée et est restée active.
-
Que s'est-il passé pour le protocole Virtue sur IOTA?
Les attaquants ont pris le contrôle des clés de signature des 14 oracles mainnet IOTA et poussé le prix rapporté d'IOTA à 10 millions de dollars, mintant environ 4,94 millions de VUSD à partir d'un dépôt de 1 IOTA. Le flux s'est ensuite effondré, déclenchant 47 liquidations sur 45 utilisateurs et gelant le protocole.
-
Des fonds d'utilisateurs ont-ils été perdus sur Sui?
Full Sail a confirmé que ses coffres ont perdu des fonds et suspendu tous les dépôts et retraits, sans divulguer le montant. DefiLlama évaluait sa TVL à environ 229 000 dollars au 31 août. Volo a suspendu l'accès par précaution et indiqué qu'aucun fonds d'utilisateur n'était affecté.
-
Switchboard a-t-il publié une cause racine?
Non. Au moment du rapport, Switchboard n'avait publié ni cause racine, ni calendrier de restauration des quatre déploiements Move, ni liste complète des intégrations affectées. Tant que cette liste n'est pas publiée, les protocoles en aval ne peuvent pas évaluer pleinement leur exposition.
-
Pourquoi cet incident dépasse-t-il le cadre immédiat?
Une défaillance unique sur une implémentation en langage Move s'est propagée simultanément à quatre blockchains. Une infrastructure cross-chain partagée entre écosystèmes transforme un bug en exposition parallèle, et il n'existe aucun mécanisme formel de confinement entre les déploiements.
CoinDesk
TheBlock
WuBlockchain