去中心化预言机Switchboard称,其基于Move语言的网络实现可能遭到入侵
去中心化预言机Switchboard称,其基于Move语言的网络实现可能遭到入侵。贡献者已与生态团队及安全机构协调,暂停在Aptos、Sui、IOTA和Movement上的运行。Solana实现暂无类似报告,但仍建议调查期间暂时改用其他方案,细节后补。
链本身仍出块,停的是价格馈源。依赖该馈源的借贷、稳定币与衍生品要改接Pyth、RedStone等,或直接暂停清算。Sui上Full Sail金库已确认资金损失并冻结存取;IOTA上有协议被指在异常高价馈源下铸出约四百九十四万枚VUSD并触发清算。Switchboard尚未把这些事件与根因一一钉死,也未发技术复盘。
Move系四条链共用同一套预言机实现,于是停机也同步。Solana栈分开,成为对照实验:同一品牌,不同运行时,风险不相等。预言机一停,抵押估值和自动清算同时失明,应用只能在错误价格里继续跑,或主动停机。
迁移建议把竞争预言机临时写成备用电网。谁能在数小时内改喂源,谁还能开市;改不了的,等于把金库暴露在过期价格上。
市场机制上,卖方是出事的预言机网络,买方是必须马上换馈源的Move系应用。事件驱动是疑似密钥或实现被控。资金在错误价格窗口被铸出或抽走,其余锁在暂停的金库里。受益的是可热切换的备用预言机;承压的是单一馈源协议的存款人,以及把四条链写成同一安全域的集成商。
来源:公开信息
ABAB AI 解读
预言机是DeFi的眼睛。眼睛一被怀疑,四条Move链上的自动合约同时失明。Switchboard按语言栈而不是按品牌切割风险:Move实现停,Solana实现暂留,说明共享的不是代币,是一份可被同一漏洞或同一密钥击穿的代码。Full Sail先报失金,IOTA先报畸形铸币,调查还在追两者是不是同一把钥匙。
资本路径是馈源垄断的反面。应用为了上线速度只接一家,停机日才发现备用接口是生死开关。Pyth与RedStone吃到的是恐慌迁移,不是常规招标。金库冻结是在用时间换取不被错误价格清算;铸币已经发生的池子,时间换不回。Movement与Aptos、Sui、IOTA被写进同一份停机令,等于把Libra后裔生态的预言机多样性打了低分。
类比可见二〇二二年多起预言机操纵、以及跨链桥同一套多签被一锅端。行业阶段是Move系应用层长得很快,喂价层仍是单点。谁把价格当成外部真理,谁就把金库钥匙交给了那条真理的运维者。
结构判断属于技术替代暴露出的供应链风险。机制是:清算引擎信任喂价,喂价信任实现,实现按语言复用。语言一被入侵,四条链的抵押品同时重新定价。停机是承认眼睛不可用,不是修复眼睛。
ABAB News · 认知定律
预言机一停,自动合约不是保守,是失明
同一语言栈上的四条链,共享的是同一份被击穿的实现
备用喂源不是可选项,是金库还能否开市的开关