Switchboard wstrzymuje operacje oracle na SUI i Aptos po potencjalnym naruszeniu bezpieczeństwa

Switchboard wstrzymał operacje oracle na kilku sieciach, w tym SUI i Aptos, po wykryciu potencjalnego naruszenia bezpieczeństwa.

Ostrożne wstrzymanie dotyczy również IOTA i Movement, zgodnie z zatwierdzonymi materiałami incydentowymi. Kluczowym szczegółem jest zakres: usługi oracle Switchboard zostały wstrzymane na dotkniętych łańcuchach, a nie same łańcuchy.

To rozróżnienie ma znaczenie.

Nie należy tego przedstawiać jako wstrzymania produkcji bloków przez SUI, Aptos, IOTA czy Movement. To incydent związany z infrastrukturą oracle, a wpływ zależy od tego, które aplikacje polegają na danych lub usługach Switchboard.

Mimo to, wstrzymania oracle mogą być poważne, ponieważ aplikacje DeFi zależą od dokładnych i terminowych danych, aby działać bezpiecznie.

TL;DR

• Switchboard wstrzymał operacje oracle na SUI, Aptos, IOTA i Movement.
• Decyzja nastąpiła po potencjalnym naruszeniu bezpieczeństwa.
• Dotknięte łańcuchy niekoniecznie zostały wstrzymane; problem dotyczy infrastruktury oracle.

Dlaczego incydenty oracle są ważne

Oracla są krytyczną infrastrukturą.

Przenoszą dane zewnętrzne do aplikacji blockchain. Rynki pożyczkowe potrzebują cen. Platformy perpetualne potrzebują danych rynkowych. Produkty strukturalne potrzebują stawek referencyjnych. Protokoły DeFi polegają na oraclach, aby decydować o likwidacjach, wartościach zabezpieczeń i warunkach handlowych.

Jeśli oracle jest naruszony, przestarzały lub niewiarygodny, aplikacje mogą szybko stać się niebezpieczne.

Dlatego zamknięcie operacji może być bezpieczniejszym posunięciem. Tymczasowe wstrzymanie może być zakłócające, ale złe dane mogą spowodować znacznie gorsze szkody.

Reakcja Switchboard wydaje się pasować do tej logiki zarządzania ryzykiem.

Ostrożne wstrzymanie nie jest potwierdzonym naruszeniem

Język ma znaczenie.

Potencjalne naruszenie nie jest automatycznie tym samym co potwierdzone naruszenie. Dopóki dostawca nie opublikuje pełnych szczegółów incydentu, bezpieczniejszym sformułowaniem jest, że operacje zostały wstrzymane jako środek ostrożności po możliwym problemie z bezpieczeństwem.

To chroni czytelników przed założeniem, że środki zostały utracone, łańcuchy zostały zhakowane lub każda aplikacja zależna zawiodła.

Incydent może nadal być poważny, ale musi być dokładnie opisany.

Relacje dotyczące bezpieczeństwa powinny wyjaśniać, co jest znane, co nie jest znane i które systemy są dotknięte.

SUI i Aptos polegają na niezawodnych warstwach danych

SUI i Aptos to wysokowydajne łańcuchy z rozwijającymi się ekosystemami DeFi.

Dla tych sieci niezawodność oracle ma znaczenie, ponieważ aplikacje potrzebują zaufanych danych do wspierania pożyczek, wymian, zabezpieczeń, instrumentów pochodnych i produktów strukturalnych. Jeśli usługi oracle są wstrzymane, niektóre protokoły mogą potrzebować wstrzymać rynki, dostosować parametry ryzyka lub polegać na systemach zapasowych.

To może wpłynąć na użytkowników, nawet jeśli podstawowy łańcuch działa normalnie.

To samo dotyczy IOTA i Movement, jeśli aplikacje tam polegają na usługach Switchboard.

Ryzyko oracle w wielu łańcuchach przekracza ekosystemy

Jedną ważną lekcją jest to, że incydenty infrastrukturalne mogą obejmować wiele łańcuchów.

Protokół taki jak Switchboard może obsługiwać kilka ekosystemów jednocześnie. To tworzy efektywność, ale oznacza również, że problem z bezpieczeństwem może wpłynąć na wiele sieci jednocześnie.

To szersze ryzyko DeFi.

Projekty często myślą w kategoriach specyficznych dla łańcucha, ale wspólna infrastruktura może stać się zależnością między łańcuchami. Oracla, mosty, dostawcy RPC, indeksatory, portfele i oprogramowanie pośredniczące mogą tworzyć wspólne punkty awarii.

Wstrzymanie Switchboard przypomina o tym.

Następne sygnały do obserwacji

Użytkownicy i deweloperzy będą czekać na pełne wyjaśnienie incydentu.

Ważne pytania są proste: co zostało naruszone, jakie usługi zostały dotknięte, czy jakiekolwiek dane zostały zmanipulowane, czy jakiekolwiek protokoły poniosły straty i kiedy operacje zostaną wznowione.

Do tego czasu aplikacje korzystające z danych Switchboard mogą potrzebować pozostać ostrożne.

Dla szerszego rynku incydent pokazuje, dlaczego bezpieczeństwo oracle pozostaje jednym z najważniejszych problemów DeFi.

Blockchainy mogą nadal produkować bloki, ale aplikacje nadal potrzebują niezawodnych danych. Gdy warstwa danych przestaje działać, warstwa aplikacji może to odczuć natychmiast.

Artykuł oparty jest na materiałach statusowych Switchboard i publicznych informacjach o incydentach.