Čo sa stalo?
Switchboard, poskytovateľ orákula (služby, ktorá dodáva DeFi aplikáciám ceny aktív z vonkajšieho sveta), oznámil, že jeho prispievatelia pozastavili nasadenia na štyroch sieťach: Aptos, Sui, IOTA a Movement. Dôvodom sú podľa spoločnosti hlásenia o možnej kompromitácii jeho orákula v implementáciách písaných v jazyku Move. Informoval o tom CryptoSlate.
Orákulum je pre požičiavacie a derivátové protokoly kritická infraštruktúra. Ak dodáva chybnú alebo zmanipulovanú cenu, protokoly na jeho základe môžu nesprávne vysporiadať pozície, spustiť likvidácie alebo zablokovať výbery, aby zabránili ďalším stratám.
Ktoré aplikácie sú zasiahnuté?
Podľa CryptoSlate najmenej tri aplikácie nahlásili buď straty, zmrazenie prostriedkov, alebo preventívne obmedzenie prístupu. Switchboard odporučil používateľom, aby dočasne prešli na alternatívne zdroje cenových dát.
Konkrétne mená všetkých postihnutých protokolov, presný rozsah strát a celková zablokovaná hodnota neboli v dostupnom zdroji jednoznačne vyčíslené. Tieto údaje preto zatiaľ vedieme ako neznáme.
Týka sa to aj Solany?
Switchboard podľa CryptoSlate uviedol, že o obdobných problémoch u svojej implementácie na Solane zatiaľ žiadne hlásenia nedostal. To ale neznamená potvrdenie, že je Solana v bezpečí; ide o stav hlásení k danému okamihu, nie o výsledok auditu.
Čo zatiaľ nevieme?
Toto je bod, kde je poctivosť dôležitejšia než rýchlosť. K okamihu vzniku článku Switchboard podľa CryptoSlate nezverejnil:
- koreňovú príčinu incidentu (teda ako presne ku kompromitácii došlo),
- harmonogram obnovy štyroch nasadení na Move sieťach,
- úplný a overený zoznam postihnutých aplikácií a presnú výšku škôd.
Názov incidentu odkazuje na "Move" implementácie, čo je vrstva spoločná pre Aptos, Sui, IOTA aj Movement. Či išlo o chybu v samotnom kóde orákula, o kompromitáciu kľúčov prispievateľov, alebo o niečo iné, z dostupného zdroja nevyplýva.
Prečo je typ incidentu dôležitejší než jednorazová udalosť
Charliedesk nedáva rady, čo robiť. Popisujeme, čo sa stalo, a čo pri podobných situáciách sledovať.
Pri incidentoch s oráklami bývajú rozhodujúcim ukazovateľom tri veci: (1) či tím zverejní overiteľnú koreňovú príčinu, (2) či postihnuté protokoly obnovia výbery alebo zostanú zmrazené, a (3) či sa potvrdí, že išlo o izolovaný problém jednej implementácie, alebo o systémovú slabinu zdieľanej vrstvy. Rozdiel medzi "pozastavené preventívne" a "prostriedky nenávratne stratené" je zásadný a v tejto chvíli pri časti aplikácií nie je jasný.
Ako si tento článok overiť neskôr
Článok si vedie skóre sám. Nasledujúce body budú v čase overiteľné podľa oficiálnych vyjadrení Switchboardu a zasiahnutých protokolov:
| Otázka | Stav dnes |
|---|---|
| Zverejnená koreňová príčina? | Nie |
| Obnovené nasadenia na Aptos, Sui, IOTA, Movement? | Nie |
| Potvrdený rozsah strát? | Neznámy |
| Hlásenia pri implementácii na Solane? | Zatiaľ žiadne |
Akonáhle Switchboard alebo postihnuté protokoly zverejnia post mortem, doplníme fakty a porovnáme ich s tým, čo bolo známe dnes.