预言机提供商 Switchboard 于 2026 年 8 月 29 日关闭了其在四条区块链上的价格数据源：Sui、Aptos、IOTA 和 Movement。如果您在这些链之一的借贷市场、金库或抵押头寸中持有资金，这绝非工程部门的脚注。这是您的头寸目前可能无法平仓的原因。据该提供商称，触发因素是怀疑预言机密钥遭到泄露。这些链本身仍在运行。

新闻的重要性大于损失总额：受影响的不是单个协议，而是许多协议同时依赖的价格供应。如果您最近几天尝试在 Sui 或 Aptos 上操作并遇到冻结的界面，解释就在这里。

8 月 29 日发生了什么：预言机密钥泄露，四条链失去价格数据源

Switchboard 通过价格数据源运营，去中心化应用程序通过这些数据源了解资产当前的价值。在检测到可能的泄露后，提供商停止了其在所有使用 Move 编程语言工作的四条链上的这些数据源。据 Cryptobriefing 报道，其 Solana 安装未受影响并保持运行。

据同一报告，攻击者使用泄露的预言机密钥操纵了 IOTA 的价格数据源。该代币的价格在其中暂时设定为一千万美元。在此基础上，攻击者通过 CDP 协议 Virtue 铸造了约 494 万 VUSD。因此，该稳定币由从未以该数量存在的抵押品支撑。

损失并未止步于该单一协议。据称，45 名用户被直接清算，交易所地址被冻结以减缓流出。Sui 上的去中心化交易平台 Full Sail 确认其自动化金库遭受损失，并暂停了存款和取款。

预言机、价格数据源、CDP：没有这三个术语，事件就毫无意义

预言机是一项服务，它将区块链外的数据带入区块链，因为智能合约本身不知道市场价格。价格数据源是此类预言机针对恰好一种资产的个别数据流，例如以美元计价的 IOTA 的持续更新价格。CDP 协议（抵押债务头寸）是一种应用程序，您在其中存入加密资产作为抵押品，并以此借入稳定币，金额由您抵押品的价值决定。

这解释了攻击链。控制价格数据源的人就控制了 CDP 协议计算的基础。如果那里记录的价格高出许多倍，协议就会将少量存款视为巨额财富，并发行相应大量的稳定币。合约中没有缺陷；合约用错误的数字正确计算。

为什么单个密钥如此重要

预言机网络依靠签名工作。当数据点由授权密钥签名时，它被视为有效。一旦此类密钥落入错误之手，协议就无法区分伪造的报告和真实的报告。这正是该提供商作为预防措施自行停止数据源的原因，而不是纠正个别数值：只要不清楚哪些密钥受到影响，每一个后续价格数字都不可靠。

IOTA 价格高达一千万美元：错误数字如何变成真实债务

铸造的稳定币是协议对所有持有者的负债。攻击者可以兑换它，通过跨链桥发送它，或将其转移到其他资产中，而存入的抵押品仍然只值其在市场上的实际价格。剩下的就是支撑中的漏洞。

作为用户，此事对您有两点影响。首先，算法支撑的稳定币的价值取决于支撑是否健全；支撑中的缺口会传导至价格，即使您从未靠近过攻击。其次，清算会自动发生。如果您在永续合约平台或借贷市场中持有头寸，报告的价格将决定您的抵押品是否仍然充足。各平台如何处理这一机制的不同之处，在我们的永续合约交易平台比较中有所说明，其中清算规则和价格源并列展示。

与被盗钱包密钥的区别

在钱包被盗案中，一个人损失了自己的资金。在这里，没有人丢失私钥；用户因为共享服务提供了错误数字而损失了资金。这就是为什么自托管无法覆盖这种风险：您的密钥可以安全地存储在设备上，但一旦您将头寸提交给协议，它仍可能在瞬间被清算。

Full Sail 暂停存款和取款：Sui 金库用户现在看到的情况

Full Sail 是 Sui 上的一个去中心化交易平台，通过自动化金库管理存款。金库是一个资金池，多个用户向其中存入资金，并根据固定规则进行交易或提供流动性。事件发生后，该项目确认这些金库遭受损失，并停止了存款和取款。

这种暂停本质上是一种保护措施，因为只要缺乏价格基础，取款可能会以错误的汇率结算，使剩余的存款人处境更糟。对您而言，这仍然意味着一件事：您的资金目前无法访问，重新开放的时刻不在您手中。

45 名用户被清算：为什么错误价格会关闭其他人的头寸

清算是抵押头寸的强制平仓，一旦抵押品价值低于设定阈值即发生。此检查无需人工参与，并依赖预言机报告的价格。如果该价格跳升，协议会尽职尽责地检查并关闭其计算中抵押不足的任何头寸。

这也波及了与受攻击协议无关的用户。这些用户只是在读取相同价格数据源的市场中持有头寸。这种模式在 8 月下旬 Moonwell 的预言机漏洞中已经显现，其中价格源而非合约代码同样是切入点。

事后您可以检查的内容

已关闭的头寸无法撤销。可以检查的是清算是否以市场上从未存在过的价格发生。这个问题决定了是否有任何理由主张赔偿。因此，请保存清算的交易编号、时间戳以及当时在多个独立交易平台上适用的价格。没有人会为您在后来重建此类证据。

Move 作为共同分母：为什么 Solana 仍在运行而四条链没有

Sui、Aptos、Movement 和 IOTA 的新基础设施都依赖于 Move 编程语言。该提供商的 Solana 安装构建方式不同，并保持运行。所有 Move 安装同时停止这一事实表明，据几家贸易出版物评估，弱点可能在于共享结构而非任何单条链。这是一种评估而非确认的原因；截至本文截稿日期，提供商没有公开调查报告。

实践中得出了一个令人不安的见解。如果您为了缓冲停机而故意将持仓分散在多条链上，当底层使用相同的供应商软件时，一切仍可能同时受到影响。跨链分散不等于跨服务提供商分散。

链在运行，预言机没有：决定您能做什么的区别

Sui、Aptos、IOTA 和 Movement 继续生成区块。停止的仅仅是预言机服务。这种区别在实践中很重要，因为它决定了您仍然可以做什么：从一个地址到另一个地址的简单代币转账有效，因为它们不需要价格。所有依赖汇率的操作都停滞不前，因此借贷、还款、针对参考价格的交易以及抵押品估值都停滞不前。

因此，如果您想将持仓从受影响的链转移到安全的地方，且它们未绑定在协议中，这条路线对您开放。对于后续存储，适用一个简单的原则：您自己设备上的资金独立于他人价格服务的可用性。

如何判断您的协议是否受影响

应用程序本身通常在文档中命名其价格源，通常在“预言机”或“价格数据源”等标题下。如果您在那里找到受影响提供商的名称，您的协议就依赖该供应。查看项目在 X 和 Discord 上的频道也有帮助，因为运营通知通常在那里比在主页上传播得更快。

9 月 1 日状态检查：提供商的哪些页面可访问

此分析由 cryptoticker.io 于 2026 年 9 月 1 日自行进行。方法：在 UTC 时间 13:02 单独调用提供商和受影响协议的八个公共地址，并记录返回的 HTTP 代码。检查了八个地址。

结果喜忧参半。提供商的主页、应用程序和文档均返回代码 200，因此可访问。状态报告和提供商博客的地址在检查时完全没有响应。Full Sail 和 Virtue 的页面返回代码 200；在 Full Sail 的公共主页上，当时没有可见的事件参考，这并不罕见，因为许多项目仅通过 X 和 Discord 分发运营通知。

我无法检查的是哪些个别价格数据源再次提供数据，总损失有多大，以及除了提到的 45 名用户外还有多少用户受到影响。这些数字需要提供商的调查报告，这在收集时不可用。任何希望依赖状态页面的人那天没有找到这样的页面。

检查您的投资组合：预言机停机影响哪些头寸

检查您的持仓，询问价格是否对它们很重要。简单地停留在地址上的代币不受预言机停机影响；它们的价值波动，但不会自动发生任何事情。一旦持仓作为抵押品存入、绑定在金库中或成为杠杆头寸的一部分，它就依赖于价格源。

一个简单的排名有助于评估您自己的风险。杠杆头寸暴露最多，因为即使短暂的定价错误也会导致强制平仓。其次是带有抵押品的信贷头寸。自动化金库排在后面，因为它们通常不会立即清算，尽管它们可以阻止访问。最底层是简单地持有代币。

赔偿承诺的价值

在此类事件发生后，项目经常宣布赔偿。这种承诺最初是一种意向声明，而不是您可以强制执行的要求。是否履行取决于项目的财务状况以及是否有人承担责任。因此，在决定让剩余头寸继续运行时，不要指望还款。之前对 Ostium 的预言机攻击也显示了澄清此类案件需要多长时间。

DeFi 投资组合中的预言机风险：要点

今天检查您的哪些头寸依赖于价格源。记录每个协议使用的预言机，并查看该预言机当前是否提供数据。对于永续合约平台上的头寸，清算规则和价格源收集在我们的永续合约交易平台比较中。

分离必须绑定的内容和可以自由放置的内容。不打算赚取收益的持仓不属于协议。哪种设备适合这一点以及成本是多少，在我们的硬件钱包比较中有所说明。

在更改任何内容之前确保证据。您头寸的截图、交易编号和时间戳是日后投诉的唯一基础。如果您在此过程中发现您无论如何都需要一个更精简的解决方案来处理较小金额，我们的软件钱包比较有助于选择。

该事件是一个关于依赖关系的生动教训，这种依赖关系不出现在任何收益数字中。一个协议可以编写得干净并经过多次审计，但仍然依赖于一个一旦失败就会立即使其瘫痪的服务。任何在存入之前考虑这一点的人，从 8 月 29 日得到的教训多于损失数字。提供商的更多信息可在 Switchboard 网站上找到。

（截至 2026 年 9 月 1 日。本文不是投资建议。价格和费用结构会发生变化；购买前请与提供商确认条款。）