Cosa è successo?
Switchboard, fornitore di oracoli (il servizio che consegna alle applicazioni DeFi i prezzi degli asset dal mondo esterno), ha annunciato che i suoi contributori hanno sospeso i deployment su quattro reti: Aptos, Sui, IOTA e Movement. Il motivo, secondo l'azienda, sono le segnalazioni di una possibile compromissione del suo oracolo nelle implementazioni scritte nel linguaggio Move. Lo ha riferito CryptoSlate.
L'oracolo è un'infrastruttura critica per i protocolli di prestito e derivati. Se consegna un prezzo errato o manipolato, i protocolli che vi si basano possono regolare in modo scorretto le posizioni, innescare liquidazioni o bloccare i prelievi per evitare ulteriori perdite.
Quali applicazioni sono coinvolte?
Secondo CryptoSlate, almeno tre applicazioni hanno segnalato perdite, congelamenti di fondi o limitazioni preventive dell'accesso. Switchboard ha raccomandato agli utenti di passare temporaneamente a fonti alternative di dati sui prezzi.
I nomi specifici di tutti i protocolli colpiti, l'entità esatta delle perdite e il valore totale bloccato non sono stati quantificati in modo univoco nella fonte disponibile. Per questo motivo li teniamo per ora come sconosciuti.
Riguarda anche Solana?
Switchboard, secondo CryptoSlate, ha dichiarato di non aver ancora ricevuto alcuna segnalazione di problemi analoghi sulla sua implementazione su Solana. Questo però non significa che Solana sia confermata come sicura; si tratta dello stato delle segnalazioni in un dato momento, non del risultato di un audit.
Cosa non sappiamo ancora?
Questo è il punto in cui l'onestà conta più della velocità. Al momento della stesura dell'articolo, Switchboard secondo CryptoSlate non ha reso pubblici:
- la causa principale dell'incidente (ossia come esattamente è avvenuta la compromissione),
- i tempi di ripristino dei quattro deployment sulle reti Move,
- un elenco completo e verificato delle applicazioni colpite e l'esatta entità dei danni.
Il nome dell'incidente rimanda alle implementazioni "Move", che è lo strato comune ad Aptos, Sui, IOTA e Movement. Se si sia trattato di un bug nel codice stesso dell'oracolo, di una compromissione delle chiavi dei contributori o di qualcos'altro, dalla fonte disponibile non emerge.
Perché il tipo di incidente conta più dell'evento singolo
Charliedesk non dà consigli su cosa fare. Descriviamo cosa è successo e cosa monitorare in situazioni simili.
Negli incidenti con gli oracoli, tre elementi tendono a essere l'indicatore decisivo: (1) se il team renda pubblica una causa principale verificabile, (2) se i protocolli colpiti riprendano i prelievi o restino congelati, e (3) se venga confermato che si è trattato di un problema isolato di una singola implementazione o di una debolezza sistemica dello strato condiviso. La differenza tra "sospeso in via preventiva" e "fondi persi in modo irreversibile" è fondamentale e in questo momento, per una parte delle applicazioni, non è chiara.
Come verificare questo articolo più avanti
L'articolo tiene il proprio punteggio da solo. I punti seguenti saranno verificabili nel tempo in base alle dichiarazioni ufficiali di Switchboard e dei protocolli colpiti:
| Domanda | Stato oggi |
|---|---|
| Causa principale resa pubblica? | No |
| Ripristinati i deployment su Aptos, Sui, IOTA, Movement? | No |
| Entità delle perdite confermata? | Sconosciuta |
| Segnalazioni sull'implementazione su Solana? | Nessuna finora |
Non appena Switchboard o i protocolli colpiti pubblicheranno un post mortem, integreremo i fatti e li confronteremo con ciò che era noto oggi.