Kompromitacija cross-chain oraklea Switchboard zaustavila implementacije na četiri Move mreže, prijavljuju se likvidacije i zamrznuti vaultovi

Što se dogodilo?

Switchboard, pružatelj oraklea (usluge koja DeFi aplikacijama dostavlja cijene imovine iz vanjskog svijeta), objavio je da su njegovi doprinositelji obustavili implementacije na četiri mreže: Aptos, Sui, IOTA i Movement. Razlog su, prema tvrtki, prijave o mogućoj kompromitaciji njegova oraklea u implementacijama pisanima u jeziku Move. O tome je izvijestio CryptoSlate.

Orakle je za protokole za posuđivanje i derivate ključna infrastruktura. Ako dostavlja pogrešnu ili manipuliranu cijenu, protokoli koji se na njemu temelje mogu neispravno namiriti pozicije, pokrenuti likvidacije ili blokirati isplate kako bi spriječili daljnje gubitke.

Koje su aplikacije pogođene?

Prema CryptoSlateu, najmanje tri aplikacije prijavile su ili gubitke, zamrzavanje sredstava, ili preventivno ograničenje pristupa. Switchboard je preporučio korisnicima da privremeno prijeđu na alternativne izvore cjenovnih podataka.

Konkretna imena svih pogođenih protokola, točan opseg gubitaka i ukupna zaključana vrijednost nisu u dostupnom izvoru jednoznačno kvantificirani. Te podatke stoga zasad vodimo kao nepoznate.

Tiče li se to i Solane?

Switchboard je, prema CryptoSlateu, naveo da o sličnim problemima kod svoje implementacije na Solani zasad nije primio nikakve prijave. To pak ne znači potvrdu da je Solana sigurna; riječ je o stanju prijava u danom trenutku, a ne o rezultatu revizije.

Što zasad ne znamo?

Ovo je točka na kojoj je poštenje važnije od brzine. U trenutku nastanka članka Switchboard, prema CryptoSlateu, nije objavio:

• temeljni uzrok incidenta (odnosno kako je točno došlo do kompromitacije),
• raspored oporavka četiri implementacije na Move mrežama,
• potpun i provjeren popis pogođenih aplikacija i točan iznos šteta.

Naziv incidenta upućuje na "Move" implementacije, što je sloj zajednički za Aptos, Sui, IOTA i Movement. Je li riječ o pogrešci u samom kodu oraklea, o kompromitaciji ključeva doprinositelja, ili o nečemu drugom, iz dostupnog izvora ne proizlazi.

Zašto je tip incidenta važniji od jednokratnog događaja

Charliedesk ne daje savjete što činiti. Opisujemo što se dogodilo i što u sličnim situacijama pratiti.

Kod incidenata s orakleima presudni pokazatelj obično su tri stvari: (1) hoće li tim objaviti provjerljiv temeljni uzrok, (2) hoće li pogođeni protokoli obnoviti isplate ili ostati zamrznuti, i (3) hoće li se potvrditi da je riječ o izoliranom problemu jedne implementacije, ili o sistemskoj slabosti dijeljenog sloja. Razlika između "obustavljeno preventivno" i "sredstva nepovratno izgubljena" ključna je i u ovom trenutku kod dijela aplikacija nije jasna.

Kako ovaj članak provjeriti kasnije

Članak si sam vodi rezultat. Sljedeće točke bit će s vremenom provjerljive prema službenim izjavama Switchboarda i pogođenih protokola:

Čim Switchboard ili pogođeni protokoli objave post mortem, dopunit ćemo činjenice i usporediti ih s onime što je bilo poznato danas.