¿Qué ocurrió?
Switchboard, proveedor de oráculos (el servicio que suministra a las aplicaciones DeFi los precios de activos del mundo exterior), anunció que sus contribuidores suspendieron los despliegues en cuatro redes: Aptos, Sui, IOTA y Movement. Según la empresa, el motivo son los reportes sobre un posible compromiso de su oráculo en las implementaciones escritas en el lenguaje Move. Así lo informó CryptoSlate.
El oráculo es infraestructura crítica para los protocolos de préstamos y derivados. Si suministra un precio erróneo o manipulado, los protocolos que se basan en él pueden liquidar posiciones de forma incorrecta, disparar liquidaciones o bloquear retiros para evitar más pérdidas.
¿Qué aplicaciones están afectadas?
Según CryptoSlate, al menos tres aplicaciones reportaron pérdidas, congelamiento de fondos o restricciones preventivas de acceso. Switchboard recomendó a los usuarios que cambiaran temporalmente a fuentes alternativas de datos de precios.
Los nombres concretos de todos los protocolos afectados, el alcance exacto de las pérdidas y el valor total bloqueado no fueron cuantificados de forma inequívoca en la fuente disponible. Por eso, de momento, mantenemos estos datos como desconocidos.
¿Afecta también a Solana?
Según CryptoSlate, Switchboard indicó que, por ahora, no ha recibido ningún reporte sobre problemas similares en su implementación en Solana. Pero esto no confirma que Solana esté a salvo; se trata del estado de los reportes en ese momento, no del resultado de una auditoría.
¿Qué aún no sabemos?
Este es el punto en el que la honestidad importa más que la rapidez. Al momento de redactar este artículo, según CryptoSlate, Switchboard no había publicado:
- la causa raíz del incidente (es decir, cómo se produjo exactamente el compromiso),
- el calendario de recuperación de los cuatro despliegues en las redes Move,
- la lista completa y verificada de las aplicaciones afectadas y la cifra exacta de los daños.
El nombre del incidente hace referencia a las implementaciones "Move", que son una capa común a Aptos, Sui, IOTA y Movement. Si se trató de un error en el propio código del oráculo, de un compromiso de las claves de los contribuidores, o de algo distinto, no se deduce de la fuente disponible.
Por qué el tipo de incidente importa más que un evento puntual
Charliedesk no da consejos sobre qué hacer. Describimos qué ocurrió y qué observar en situaciones similares.
En los incidentes con oráculos, el indicador decisivo suele ser tres cosas: (1) si el equipo publica una causa raíz verificable, (2) si los protocolos afectados restablecen los retiros o quedan congelados, y (3) si se confirma que fue un problema aislado de una sola implementación, o una debilidad sistémica de la capa compartida. La diferencia entre "suspendido de forma preventiva" y "fondos perdidos de forma irreversible" es fundamental y, en este momento, en parte de las aplicaciones no está clara.
Cómo verificar este artículo más adelante
El artículo lleva su propia puntuación. Los siguientes puntos serán verificables con el tiempo según las declaraciones oficiales de Switchboard y de los protocolos afectados:
| Pregunta | Estado hoy |
|---|---|
| ¿Se publicó la causa raíz? | No |
| ¿Se restablecieron los despliegues en Aptos, Sui, IOTA, Movement? | No |
| ¿Alcance confirmado de las pérdidas? | Desconocido |
| ¿Reportes en la implementación de Solana? | Ninguno por ahora |
En cuanto Switchboard o los protocolos afectados publiquen un post mortem, completaremos los hechos y los compararemos con lo que se sabía hoy.