أعلن مزود الأوراكل Switchboard، الذي يوفّر بيانات الأسعار لتطبيقات التمويل اللامركزي DeFi، أن مساهميه أوقفوا عمليات النشر على شبكات Aptos وSui وIOTA وMovement بعد تقارير عن اختراق محتمل لأوراكل Switchboard Move في تطبيقات لغة Move.
أفادت ثلاث تطبيقات على الأقل عن خسائر أو تجميد أو قيود وصول احترازية، بينما نصح Switchboard المستخدمين بالانتقال مؤقتًا إلى بدائل. وأوضح المزود أنه لم يتلقَ تقارير مماثلة بشأن تنفيذه على شبكة Solana، لكنه لم ينشر حتى الآن السبب الجذري للحادث أو جدولًا زمنيًا لاستعادة العمليات على شبكات Move الأربع.
اختراق Switchboard Move يضرب تطبيقات التمويل اللامركزي
أكّدت منصة Full Sail للتبادل اللامركزي القائمة على شبكة Sui أنها خسرت أموالًا في خزائنها، وقالت إن الإيداعات والسحوبات ستبقى متوقفة حتى يتم استعادة سلامة الأوراكل والتحقق منها. لم يذكر البيان الخزائن أو الأصول المتضررة، ولم يوفّر سجلات للمعاملات أو يحدد حجم الخسارة.
توثيق خزائن Full Sail يوضح أن المستخدمين يفوّضون إدارة السيولة إلى نظام آلي يعيد موازنة المراكز باستخدام بيانات السوق اللحظية. وتصف وثائق حماية الأوراكل فحوصات تقارن أسعار Switchboard مع أسعار مجمعات السيولة على السلسلة، وتختبر التحديثات مقابل 50 إلى 70 ملاحظة حديثة، ويمكنها حظر الأسعار أو إيقاف الانبعاثات مؤقتًا. ولم توضح Full Sail ما إذا كانت هذه الضوابط قد فُعّلت أو طبقت على الخزائن المتضررة أو لها علاقة بالخسائر المبلغ عنها.
في 31 أغسطس، أظهرت منصة DefiLlama أن القيمة الإجمالية المقفلة في Full Sail تبلغ حوالي 229,000 دولار. وبلغ حجم التداول على مدار 24 ساعة حوالي 50 دولارًا، و2.99 مليون دولار على مدار سبعة أيام، و9.10 ملايين دولار على مدار 30 يومًا. تشمل هذه الفترات نشاطًا سابقًا للحادث ولا تحدد حجم التغير الفعلي في القيمة نتيجة للحدث.
Virtue تكشف تفاصيل التلاعب بسعر IOTA
أكثر الروايات تفصيلًا جاءت من بروتوكول الائتمان Virtue القائم على شبكة IOTA. وقال البروتوكول إن المهاجم سيطر على مفاتيح التوقيع المستخدمة من قبل جميع أوراكل الـ14 في قائمة Switchboard على شبكة IOTA الرئيسية، ورفع السعر المبلغ عنه لعملة IOTA إلى 10 ملايين دولار. ثم أودع المهاجم عملة IOTA واحدة وسكّ حوالي 4.94 ملايين توكن VUSD، وفقًا لما ذكرته Virtue.
وأضافت Virtue أن السعر دُفع لاحقًا إلى ما يقرب من الصفر، مما تسبب في 47 تصفية أثرت على 45 مستخدمًا. وأوقفت المنصة الإقراض والسداد والإيداعات والسحوبات والتصفيات والقروض السريعة، وحذّرت من أن توكن VUSD أصبح غير مضمون بشكل كبير بينما كانت المعالجة قيد التحضير. هذه الأرقام تتعلق بمنصة Virtue وليست خسارة Full Sail غير المعلنة.
Volo يوقف الوصول بينما تبقى الشبكات تعمل
على شبكة Sui، قالت منصة Volo إنها أوقفت إيداعات وسحوبات الخزائن كإجراء احترازي بسبب اعتمادها على Switchboard. وأكدت Volo أن خزائنها لم تتأثر وأن أموال المستخدمين آمنة.
أظهرت صفحة حالة شبكة Sui أن جميع الأنظمة تعمل بشكل طبيعي في 31 أغسطس، بينما أظهرت صفحة حالة IOTA أن خدمات الشبكة الرئيسية تعمل مع حلّ الحوادث المدرجة. لم تتوفر أدلة مماثلة على حالة الشبكات Aptos أو Movement.
التأثير المؤكد غير متساوٍ لكنه ملموس: خسارة مؤكدة لكن غير محددة القيمة في Full Sail، تلاعب مفصل وتجميد للبروتوكول في Virtue، وإيقاف احترازي للوصول في Volo. ولم ينشر Switchboard قائمة كاملة بالتكاملات المتأثرة، مما يترك النطاق الكامل لتأثير اختراق Switchboard Move المشتبه به دون حلّ.
الأسئلة الشائعة
ما هو اختراق Switchboard Move؟
هو حادث أمني محتمل استهدف تطبيقات أوراكل Switchboard المبنية بلغة Move على شبكات Aptos وSui وIOTA وMovement، مما أثر على بعض تطبيقات التمويل اللامركزي المرتبطة بها.
هل تأثرت شبكة Solana بالحادث؟
قال Switchboard إنه لم يتلقَ تقارير مماثلة عن تنفيذه على شبكة Solana، لكنه لم ينشر تحليلًا كاملًا للسبب الجذري أو جدولًا لاستعادة الخدمات المتأثرة على شبكات Move.
ما الذي يجب على المستخدمين فعله الآن؟
ينصح الخبراء المستخدمين بمتابعة إعلانات المنصات التي يستخدمونها، وتجنب الإيداعات والسحوبات على التطبيقات المتأثرة حتى يتم استعادة سلامة الأوراكل والتحقق منها، والتفكير في استخدام بدائل مؤقتة إذا لزم الأمر.
