TLDR:

Switchboard 在潜在漏洞后暂停了 Aptos、Sui、IOTA 和 Movement 上的基于 Move 的预言机操作。

据称，一起 IOTA 预言机事件将价格数据源推高至 1000 万美元，使得约 494 万枚 VUSD 得以铸造。

据报道，IOTA 事件清算了 45 名用户，调查人员正在审查潜在漏洞。

Switchboard 表示 Solana 上未报告类似问题，但建议用户暂时迁移。

在贡献者发现涉及其基于 Move 的部署的潜在漏洞后，Switchboard 已暂停在 Aptos、Sui、IOTA 和 Movement 上的预言机操作。这次协调一致的关闭影响了使用其数据源进行价格、抵押品估值、清算和其他自动化去中心化金融功能的应用程序。

区块链本身仍在运行，因为暂停仅适用于在这些生态系统上运行的预言机网络部署。在调查人员审查事件并确定是否有其他应用程序受到暴露时，贡献者与受影响团队和安全组织进行了协调。

IOTA 的 1000 万美元预言机数据源事件引发 DeFi 风险

此次调查紧随一起 IOTA 事件，该事件涉及据称受损的预言机密钥，据报道将资产价格数据源推高至 1000 万美元。据称，这一被操纵的估值随后被用于针对 Virtue，这是一个基于 IOTA 的抵押债务头寸协议。

根据报道的事件详情，攻击者利用被篡改的数据源虚高的抵押品表观价值，铸造了约 494 万枚 VUSD。该事件还据报道触发了影响 45 名用户的清算。

基本上，Virtue 允许用户在存入包括 IOTA 和 stIOTA 在内的资产作为抵押品后铸造 VUSD。因此，准确的外部定价对于维持抵押率以及确定何时应清算头寸至关重要。

然而，当预言机报告极端价格时，智能合约可能会将相对较小的抵押品存款视为价值远高于其市场价值的资产。这种扭曲随后可能会在错误数据被移除之前影响借款限额、债务创建和自动清算。

尽管如此，Switchboard 尚未公开确认报道的 IOTA 事件解释了整个潜在漏洞。其初步披露未确定根本原因、攻击者、确认损失或受影响的应用程序数量。

技术事后分析也尚未发布。因此，现有信息无法确定该问题是否源于合约代码、签名凭证、基础设施或其他组件。

Switchboard 暂停 Move 部署，因为 Solana 未显示类似问题

这四个暂停的部署共享基于 Move 的智能合约基础设施，使得该通用架构成为调查的核心。Move 最初由 Facebook 为 Diem 区块链项目开发。

它后来成为 Aptos 和 Sui 的基础，而 IOTA 通过其 Rebased 升级采用了 Move 虚拟机。该架构于 2025 年 5 月上线主网，并引入了可编程的基于 Move 的 Layer 1。

不过，共享的编程环境并不能证明 Move 存在漏洞。已知问题仅限于 Switchboard 在受影响网络上可能受损的 Move 实现。

与此同时，尚未出现涉及该提供商 Solana 实现的类似报告。尽管如此，建议用户在调查期间暂时迁移到替代预言机解决方案。

因此，该事件凸显了预言机故障如何在 DeFi 系统中迅速传播，因为应用程序依赖外部价格进行自动化决策。多个提供商、偏差限制、熔断器和紧急暂停可以在数据源行为异常时限制风险敞口。

对于开发者和用户来说，现在的关键问题涉及精确的攻击向量、受影响的应用程序数量以及恢复时间表。在调查人员发布调查结果之前，暂停的 Move 部署将是 Aptos、Sui、IOTA 和 Movement 上采取的最明确的遏制措施。