Το hack του cross-chain oracle Switchboard σταμάτησε τα deployments σε τέσσερα δίκτυα Move, αναφορές για ρευστοποιήσεις και παγωμένα vaults

Τι συνέβη;

Ο Switchboard, πάροχος oracle (υπηρεσίας που τροφοδοτεί τις DeFi εφαρμογές με τιμές assets από τον εξωτερικό κόσμο), ανακοίνωσε ότι οι contributors του ανέστειλαν τα deployments σε τέσσερα δίκτυα: Aptos, Sui, IOTA και Movement. Ο λόγος, σύμφωνα με την εταιρεία, είναι αναφορές για πιθανή παραβίαση του oracle του στις υλοποιήσεις που είναι γραμμένες στη γλώσσα Move. Το ανέφερε το CryptoSlate.

Το oracle αποτελεί κρίσιμη υποδομή για τα πρωτόκολλα δανεισμού και παραγώγων. Αν παρέχει λανθασμένη ή χειραγωγημένη τιμή, τα πρωτόκολλα που βασίζονται σε αυτό μπορεί να τακτοποιήσουν εσφαλμένα θέσεις, να ενεργοποιήσουν ρευστοποιήσεις ή να μπλοκάρουν τις αναλήψεις, ώστε να αποτρέψουν περαιτέρω απώλειες.

Ποιες εφαρμογές επηρεάζονται;

Σύμφωνα με το CryptoSlate, τουλάχιστον τρεις εφαρμογές ανέφεραν είτε απώλειες, είτε πάγωμα κεφαλαίων, είτε προληπτικό περιορισμό πρόσβασης. Ο Switchboard συνέστησε στους χρήστες να μεταβούν προσωρινά σε εναλλακτικές πηγές δεδομένων τιμών.

Τα συγκεκριμένα ονόματα όλων των πληγέντων πρωτοκόλλων, το ακριβές εύρος των απωλειών και η συνολική κλειδωμένη αξία δεν αποτιμήθηκαν με σαφήνεια στη διαθέσιμη πηγή. Γι' αυτό τα στοιχεία αυτά τα κρατάμε προς το παρόν ως άγνωστα.

Αφορά και το Solana;

Ο Switchboard, σύμφωνα με το CryptoSlate, ανέφερε ότι για αντίστοιχα προβλήματα στην υλοποίησή του στο Solana δεν έχει λάβει ακόμη καμία αναφορά. Αυτό όμως δεν σημαίνει επιβεβαίωση ότι το Solana είναι ασφαλές. Πρόκειται για την κατάσταση των αναφορών τη δεδομένη στιγμή, όχι για αποτέλεσμα audit.

Τι δεν γνωρίζουμε ακόμη;

Εδώ η ειλικρίνεια είναι πιο σημαντική από την ταχύτητα. Τη στιγμή σύνταξης του άρθρου, ο Switchboard, σύμφωνα με το CryptoSlate, δεν δημοσιοποίησε:

• τη βασική αιτία του περιστατικού (δηλαδή πώς ακριβώς έγινε η παραβίαση),
• το χρονοδιάγραμμα αποκατάστασης των τεσσάρων deployments στα δίκτυα Move,
• την πλήρη και επαληθευμένη λίστα των πληγέντων εφαρμογών και το ακριβές ύψος των ζημιών.

Ο χαρακτηρισμός του περιστατικού παραπέμπει στις υλοποιήσεις "Move", που είναι το κοινό στρώμα για Aptos, Sui, IOTA και Movement. Το αν επρόκειτο για σφάλμα στον ίδιο τον κώδικα του oracle, για παραβίαση των κλειδιών των contributors, ή για κάτι άλλο, δεν προκύπτει από τη διαθέσιμη πηγή.

Γιατί ο τύπος του περιστατικού είναι πιο σημαντικός από ένα μεμονωμένο γεγονός

Το charliedesk δεν δίνει συμβουλές για το τι να κάνετε. Περιγράφουμε τι συνέβη και τι πρέπει να παρακολουθεί κανείς σε παρόμοιες καταστάσεις.

Στα περιστατικά με oracles, καθοριστικός δείκτης είναι συνήθως τρία πράγματα: (1) το αν η ομάδα θα δημοσιοποιήσει επαληθεύσιμη βασική αιτία, (2) το αν τα πληγέντα πρωτόκολλα θα αποκαταστήσουν τις αναλήψεις ή θα παραμείνουν παγωμένα, και (3) το αν θα επιβεβαιωθεί ότι επρόκειτο για μεμονωμένο πρόβλημα μίας υλοποίησης, ή για συστημική αδυναμία του κοινού στρώματος. Η διαφορά μεταξύ "ανεστάλη προληπτικά" και "τα κεφάλαια χάθηκαν ανεπανόρθωτα" είναι ουσιώδης και αυτή τη στιγμή για μέρος των εφαρμογών δεν είναι σαφής.

Πώς να επαληθεύσετε αυτό το άρθρο αργότερα

Το άρθρο κρατάει μόνο του το σκορ. Τα ακόλουθα σημεία θα είναι με τον χρόνο επαληθεύσιμα βάσει των επίσημων δηλώσεων του Switchboard και των πληγέντων πρωτοκόλλων:

Μόλις ο Switchboard ή τα πληγέντα πρωτόκολλα δημοσιεύσουν post mortem, θα συμπληρώσουμε τα δεδομένα και θα τα συγκρίνουμε με όσα ήταν γνωστά σήμερα.