DeFi-crisis door oracle-hack: liquidaties en bevroren vaults op meerdere blockchains

Switchboard, een belangrijke leverancier van prijsgegevens voor gedecentraliseerde financiële toepassingen, heeft deployments stopgezet op vier blockchains na vermoeden van een inbreuk in zijn Move-implementatie. Dit trof Aptos, Sui, IOTA en Movement. Solana-systemen bleven ongerept.

Massale liquidaties op IOTA

Het meest gedetailleerde inzicht kwam van IOTA's kredietprotocol Virtue. Een aanvaller veroverde controle over de ondertekeningssleutels van alle 14 orakels in Switchboard's IOTA-netwerk en manipuleerde de IOTA-prijs tot $10 miljoen. Met slechts 1 IOTA als storting genereerde de aanvaller ongeveer 4,94 miljoen VUSD-tokens.

Virtue telde daarna 47 liquidaties die 45 gebruikers troffen, nadat dezelfde prijs kunstmatig naar nul werd gedrukt. Het protocol bevrieshakkingen, aflossingen, stortingen, opnames en flashloans en gaf aan dat VUSD ondergedekt was tot herstel voltooid.

Onzekere schade bij competitors

De Sui-beurs Full Sail bevestigde fonds-verlies in haar vaults en hield stortingen en opnames tegen totdat orakelaintegriteit hersteld was. Exacte bedragen en getroffen activa bleven onbekend. Full Sail beschikte over safeguards die Switchboard-prijzen vergeleken met on-chain pool-prijzen, maar verklaarde niet of deze geactiveerd waren.

Op 31 augustus had Full Sail ongeveer $229.000 in beheerde waarde.

Volo pauseerde op Sui voorzorghalve inzendingen, stelde echter dat vaults intact bleven en gebruikersfondsen veilig waren.

Onzekere omvang

Switchboard publiceerde geen complete lijst getroffen integraties en gaf geen streefdatum voor herstel. Sui en IOTA toonden operationele systemen; Aptos en Movement leverden geen statusbewijs.