Que s'est-il passé ?
Switchboard, fournisseur d'oracle (un service qui fournit aux applications DeFi les prix des actifs provenant du monde extérieur), a annoncé que ses contributeurs ont suspendu les déploiements sur quatre réseaux : Aptos, Sui, IOTA et Movement. La raison, selon la société, est liée à des signalements d'une possible compromission de son oracle dans les implémentations écrites en langage Move. C'est CryptoSlate qui l'a rapporté.
L'oracle est une infrastructure critique pour les protocoles de prêt et de dérivés. S'il fournit un prix erroné ou manipulé, les protocoles qui s'appuient dessus peuvent régler des positions de manière incorrecte, déclencher des liquidations ou bloquer les retraits pour éviter d'autres pertes.
Quelles applications sont touchées ?
Selon CryptoSlate, au moins trois applications ont signalé soit des pertes, soit un gel des fonds, soit une restriction d'accès préventive. Switchboard a recommandé aux utilisateurs de basculer temporairement vers des sources alternatives de données de prix.
Les noms précis de tous les protocoles touchés, l'ampleur exacte des pertes et la valeur totale bloquée n'ont pas été chiffrés de manière claire dans la source disponible. Ces données restent donc pour l'instant classées comme inconnues.
Cela concerne-t-il aussi Solana ?
Selon CryptoSlate, Switchboard a indiqué n'avoir reçu à ce jour aucun signalement de problèmes similaires concernant son implémentation sur Solana. Cela ne constitue toutefois pas une confirmation que Solana soit en sécurité ; il s'agit d'un état des signalements à un instant donné, et non du résultat d'un audit.
Que ne savons-nous pas encore ?
C'est le point où l'honnêteté compte plus que la rapidité. Au moment de la rédaction de cet article, Switchboard n'avait pas publié, selon CryptoSlate :
- la cause racine de l'incident (c'est-à-dire comment la compromission s'est exactement produite),
- le calendrier de rétablissement des quatre déploiements sur les réseaux Move,
- une liste complète et vérifiée des applications touchées et le montant exact des dommages.
Le nom de l'incident renvoie aux implémentations "Move", une couche commune à Aptos, Sui, IOTA et Movement. La question de savoir s'il s'agissait d'une erreur dans le code même de l'oracle, d'une compromission des clés des contributeurs, ou d'autre chose, ne ressort pas de la source disponible.
Pourquoi le type d'incident compte plus qu'un événement ponctuel
Charliedesk ne donne pas de conseils sur ce qu'il faut faire. Nous décrivons ce qui s'est passé et ce qu'il faut surveiller dans des situations similaires.
Dans les incidents impliquant des oracles, trois éléments sont généralement décisifs : (1) si l'équipe publie une cause racine vérifiable, (2) si les protocoles touchés rétablissent les retraits ou restent gelés, et (3) si l'on confirme qu'il s'agissait d'un problème isolé d'une seule implémentation, ou d'une faiblesse systémique de la couche partagée. La différence entre "suspendu par précaution" et "fonds définitivement perdus" est fondamentale et, à ce stade, elle n'est pas claire pour une partie des applications.
Comment vérifier cet article plus tard
L'article tient son propre score. Les points suivants seront vérifiables dans le temps à partir des déclarations officielles de Switchboard et des protocoles touchés :
| Question | État aujourd'hui |
|---|---|
| Cause racine publiée ? | Non |
| Déploiements rétablis sur Aptos, Sui, IOTA, Movement ? | Non |
| Ampleur confirmée des pertes ? | Inconnue |
| Signalements concernant l'implémentation sur Solana ? | Aucun pour l'instant |
Dès que Switchboard ou les protocoles touchés publieront un post mortem, nous compléterons les faits et les comparerons à ce qui était connu aujourd'hui.