Kompromitacija medverižnega orakla Switchboard je ustavila namestitve na štirih omrežjih Move, poročajo o likvidacijah in zamrznjenih trezorjih

Kaj se je zgodilo?

Switchboard, ponudnik orakla (storitve, ki aplikacijam DeFi dobavlja cene sredstev iz zunanjega sveta), je sporočil, da so njegovi prispevalci zaustavili namestitve na štirih omrežjih: Aptos, Sui, IOTA in Movement. Razlog so po besedah podjetja poročila o možni kompromitaciji njegovega orakla v implementacijah, napisanih v jeziku Move. O tem je poročal CryptoSlate.

Orakel je za posojilne in derivativne protokole kritična infrastruktura. Če dobavlja napačno ali zmanipulirano ceno, lahko protokoli na njegovi podlagi napačno poravnajo pozicije, sprožijo likvidacije ali blokirajo dvige, da preprečijo nadaljnje izgube.

Katere aplikacije so prizadete?

Po navedbah CryptoSlate so vsaj tri aplikacije poročale bodisi o izgubah, zamrznitvah sredstev ali preventivnih omejitvah dostopa. Switchboard je uporabnikom priporočil, naj začasno preidejo na alternativne vire cenovnih podatkov.

Konkretna imena vseh prizadetih protokolov, natančen obseg izgub in skupna zaklenjena vrednost v dostopnem viru niso bili nedvoumno ovrednoteni. Te podatke zato za zdaj vodimo kot neznane.

Ali se to tiče tudi Solane?

Switchboard je po navedbah CryptoSlate povedal, da o podobnih težavah pri svoji implementaciji na Solani za zdaj ni prejel nobenih poročil. To pa ne pomeni potrditve, da je Solana varna; gre za stanje poročil v danem trenutku, ne za rezultat revizije.

Česa za zdaj še ne vemo?

To je točka, kjer je poštenost pomembnejša od hitrosti. Ob nastanku članka Switchboard po navedbah CryptoSlate ni objavil:

• temeljnega vzroka incidenta (torej kako natančno je do kompromitacije prišlo),
• časovnice obnove štirih namestitev na omrežjih Move,
• popolnega in preverjenega seznama prizadetih aplikacij in natančne višine škode.

Poimenovanje incidenta se sklicuje na implementacije "Move", kar je plast, skupna Aptosu, Sui, IOTA in Movement. Ali je šlo za napako v sami kodi orakla, za kompromitacijo ključev prispevalcev ali za nekaj drugega, iz dostopnega vira ne izhaja.

Zakaj je tip incidenta pomembnejši od enkratnega dogodka

Charliedesk ne daje nasvetov, kaj storiti. Opisujemo, kaj se je zgodilo in kaj v podobnih situacijah spremljati.

Pri incidentih z orakli so odločilni kazalniki tri stvari: (1) ali bo ekipa objavila preverljiv temeljni vzrok, (2) ali bodo prizadeti protokoli obnovili dvige ali ostali zamrznjeni in (3) ali se bo potrdilo, da je šlo za izolirano težavo ene implementacije ali za sistemsko slabost skupne plasti. Razlika med "preventivno zaustavljeno" in "sredstva nepovratno izgubljena" je bistvena in v tem trenutku pri delu aplikacij ni jasna.

Kako ta članek pozneje preveriti

Članek si vodi rezultat sam. Naslednje točke bodo skozi čas preverljive po uradnih izjavah Switchboarda in prizadetih protokolov:

Takoj ko Switchboard ali prizadeti protokoli objavijo post mortem, bomo dopolnili dejstva in jih primerjali s tem, kar je bilo znano danes.