Komutatorius sustabdo „Oracle“ operacijas SUI ir „Aptos“ po galimo kompromiso

Komutatorius sustabdė oracle operacijas keliuose tinkluose, įskaitant SUI ir Aptos, po to, kai aptiko galimą saugumo pavojų.

Remiantis patvirtinta incidentų medžiaga, prevencinis sustabdymas taip pat turi įtakos IOTA ir judėjimui. Pagrindinė detalė yra apimtis: Switchboard oracle paslaugos buvo sustabdytos paveiktose grandinėse, o ne pačiose grandinėse.

Tas skirtumas yra svarbus.

Tai neturėtų būti įrėminta kaip SUI, Aptos, IOTA arba judėjimo sustabdymo bloko gamyba. Tai Oracle infrastruktūros incidentas, o poveikis priklauso nuo to, kurios programos priklauso nuo skirstomųjų skydų informacijos santraukų ar paslaugų.

Vis dėlto „Oracle“ sustojimai gali būti rimti, nes „DeFi“ programos priklauso nuo tikslių ir savalaikių duomenų, kad veiktų saugiai.

Norėdami gauti daugiau informacijos, apsilankykite oficialioje būsenos platformoje.

TL; DR

• Komutatorius sustabdė oracle operacijas SUI, Aptos, IOTA ir Movement.
• Šis žingsnis buvo padarytas po galimo saugumo kompromiso.
• Paveiktos grandinės nebūtinai sustojo; problema susijusi su orakulų infrastruktūra.

Kodėl „Oracle“ incidentai svarbūs

Orakulai yra kritinė infrastruktūra.

Jie perkelia išorinius duomenis į „blockchain“ programas. Skolinimo rinkoms reikia kainų. Perpetual platformoms reikia rinkos duomenų. Struktūriniams produktams reikia orientacinių palūkanų normų. DeFi protokolai priklauso nuo orakulų, sprendžiančių likvidavimą, užstato vertes ir prekybos sąlygas.

Jei orakulas yra pažeistas, pasenęs arba nepatikimas, programos gali greitai tapti pavojingos.

Štai kodėl operacijų nutraukimas gali būti saugesnis žingsnis. Laikinas sustabdymas gali būti trikdantis, tačiau blogi duomenys gali padaryti daug didesnės žalos.

Atrodo, kad skydo atsakymas atitinka tą rizikos valdymo logiką.

Prevencinis sustabdymas nėra patvirtintas išnaudojimas

Kalba yra svarbi.

Galimas kompromisas automatiškai nėra tas pats, kas patvirtintas išnaudojimas. Kol teikėjas nepaskelbs išsamios informacijos apie incidentą, saugesnė formuluotė yra tokia, kad operacijos buvo sustabdytos dėl atsargumo dėl galimos saugos problemos.

Tai apsaugo skaitytojus nuo prielaidos, kad lėšos buvo prarastos, grandinės buvo nulaužtos arba kiekviena priklausoma programa nepavyko.

Įvykis vis tiek gali būti rimtas, tačiau jį reikia tiksliai apibūdinti.

Saugumo aprėptis turėtų paaiškinti, kas yra žinoma, kas nežinoma ir kurios sistemos yra paveiktos.

SUI ir Aptos priklauso nuo patikimų duomenų sluoksnių

SUI ir Aptos yra didelio našumo grandinės su augančia DeFi ekosistema.

Šiuose tinkluose svarbus Oracle patikimumas, nes programoms reikia patikimų duomenų, kad būtų galima paremti skolinimą, apsikeitimo sandorius, užstatą, išvestines priemones ir struktūrinius produktus. Jei „Oracle“ paslaugos pristabdytos, kai kuriems protokolams gali tekti pristabdyti rinkas, koreguoti rizikos parametrus arba pasikliauti atsarginėmis sistemomis.

Tai gali turėti įtakos vartotojams, net jei pagrindinė grandinė ir toliau veikia normaliai.

Tas pats pasakytina apie IOTA ir „Movement“, jei programos remiasi „Switchboard“ paslaugomis.

Kelių grandžių „Oracle“ sumažina riziką visose ekosistemose

Viena svarbi pamoka yra ta, kad infrastruktūros incidentai gali apimti kelias grandines.

Protokolas, pvz., „Switchboard“, gali vienu metu aptarnauti kelias ekosistemas. Tai padidina efektyvumą, tačiau tai taip pat reiškia, kad saugumo problemos gali turėti įtakos daugeliui tinklų vienu metu.

Tai platesnė DeFi rizika.

Projektai dažnai mąsto konkrečiai grandinei, tačiau bendra infrastruktūra gali tapti priklausomybe nuo kelių grandinių. Orakulai, tiltai, RPC teikėjai, indeksuotojai, piniginės ir tarpinė programinė įranga gali sukurti bendrus gedimo taškus.

Skirstomojo skydo sustojimas tai primena.

Kiti signalai, kuriuos reikia stebėti

Vartotojai ir kūrėjai stebės išsamų incidento paaiškinimą.

Svarbūs klausimai yra aiškūs: kas buvo pažeista, kokios paslaugos buvo paveiktos, ar buvo manipuliuojama kokiais nors duomenimis, ar kokie nors protokolai patyrė nuostolių ir kada veikla bus atnaujinta.

Iki tol programoms, naudojančioms komutatoriaus sklaidos kanalus, gali tekti būti atsargiems.

Platesnėje rinkoje šis incidentas parodo, kodėl „Oracle“ saugumas išlieka viena iš svarbiausių „DeFi“ problemų.

Blockchains gali ir toliau kurti blokus, tačiau programoms vis tiek reikia patikimų duomenų. Kai duomenų sluoksnis sustoja, programos sluoksnis gali tai pajusti iš karto.

Šis straipsnis yra pagrįstas komutatoriaus būsenos medžiaga ir viešųjų incidentų informacija.