Compromiso en Switchboard Oracle desencadena liquidaciones y bóvedas congeladas
Un compromiso en las implementaciones Move de Switchboard causó pérdidas, liquidaciones y pausas de acceso en protocolos DeFi en Aptos, Sui, IOTA y Movement.
A fecha de 2026-09-03 04:46 UTC.Las cifras de mercado son las que informaron las fuentes citadas en ese momento y pueden haber cambiado. Esto es información periodística, no asesoramiento de inversión.
Switchboard, un proveedor de oráculos, informó que sus colaboradores detuvieron sus despliegues en Aptos, Sui, IOTA y Movement tras reportes de un posible compromiso en sus implementaciones en lenguaje Move. [1]
Full Sail, un exchange descentralizado en la red Sui, anunció el 1 de septiembre de 2026 que está cerrando operaciones después de que un atacante drenara aproximadamente $91,000 de tres de sus bóvedas el 29 de agosto. [2] Al menos tres aplicaciones reportaron pérdidas, congelamientos o restricciones de acceso preventivas tras el incidente de Switchboard. [3] Full Sail confirmó que sus bóvedas perdieron fondos y dijo que los depósitos y retiros permanecerían en pausa hasta que se restaurara y verificara la integridad del oráculo. [4]
Virtue, un protocolo de crédito de IOTA, indicó que un atacante obtuvo control de las claves de firma utilizadas por los 14 oráculos en la cola principal de IOTA de Switchboard y elevó el precio reportado de IOTA a $10 millones. [5] Full Sail pausó depósitos y retiros tras confirmar el incidente el 29 de agosto y se comprometió a devolver los fondos a los usuarios afectados mientras absorbía el déficit. [6] Full Sail declaró que el ataque no fue un compromiso de clave de administrador, sino que involucró posiciones directas en pools de liquidez, permitiendo al atacante depositar fondos y retirar más que el valor del depósito una vez que los precios fueron restaurados. [7]
El atacante explotó el código de producción de Switchboard que regula quién puede firmar actualizaciones de precios de oráculos, añadiendo una clave que controlaba a un oráculo en vivo para empujar los precios aproximadamente 100 veces por debajo del mercado. [8]Switchboard, an oracle provider, said contributors halted its deployments on Aptos, Sui, IOTA, and Movement after reports of a potential compromise in its Move-language implementations. [1]
Full Sail, a decentralized exchange on the Sui network, announced on September 1, 2026, that it is winding down operations after an attacker drained roughly $91,000 from three of its vaults on August 29. [2] At least three applications reported losses, freezes, or precautionary access restrictions following the Switchboard incident. [3] Full Sail confirmed that its vaults lost funds and said deposits and withdrawals would remain paused until oracle integrity was restored and verified. [4]
Virtue, an IOTA credit protocol, said an attacker gained control of the signing keys used by all 14 oracles on Switchboard's IOTA mainnet queue and pushed IOTA's reported price to $10 million. [5] Full Sail paused deposits and withdrawals after confirming the incident on August 29 and committed to returning funds to affected users while absorbing the shortfall. [6] Full Sail stated that the attack was not an admin key compromise but involved direct liquidity pool positions, allowing the attacker to deposit funds and withdraw more than the deposit value once prices were restored. [7]
The attacker exploited Switchboard production code that governs who can sign oracle price updates, adding a key they controlled to a live oracle to push prices roughly 100 times below market. [8]
Prueba8 fuentes · 2 medios
En qué se apoya
Switchboard, un proveedor de oráculos, informó que sus colaboradores detuvieron sus implementaciones en Aptos, Sui, IOTA y Movement tras reportes de un posible compromiso en sus implementaciones en lenguaje Move. · cryptoslate.com
Full Sail, un exchange descentralizado en la red Sui, anunció el 1 de septiembre de 2026 que está cerrando operaciones después de que un atacante drenara aproximadamente $91,000 de tres de sus bóvedas el 29 de agosto. · beincrypto.com
Al menos tres aplicaciones reportaron pérdidas, congelamientos o restricciones de acceso preventivas tras el incidente de Switchboard. · cryptoslate.com
Full Sail confirmó que sus bóvedas perdieron fondos y dijo que los depósitos y retiros permanecerían en pausa hasta que se restaurara y verificara la integridad del oráculo. · cryptoslate.com
Virtue, un protocolo de crédito de IOTA, informó que un atacante obtuvo el control de las claves de firma utilizadas por los 14 oráculos en la cola de mainnet de IOTA de Switchboard y elevó el precio reportado de IOTA a $10 millones. · cryptoslate.com
Full Sail pausó depósitos y retiros tras confirmar el incidente el 29 de agosto y se comprometió a devolver los fondos a los usuarios afectados mientras absorbía el déficit. · beincrypto.com
Full Sail declaró que el ataque no fue un compromiso de clave de administrador, sino que involucró posiciones directas en pools de liquidez, permitiendo al atacante depositar fondos y retirar más que el valor del depósito una vez que los precios se restauraron. · beincrypto.com
El atacante explotó el código de producción de Switchboard que regula quién puede firmar actualizaciones de precios de oráculos, añadiendo una clave que controlaban a un oráculo activo para elevar los precios aproximadamente 100 veces por debajo del mercado. · beincrypto.com
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
Procedencia del artículo · 8 fuentes · v 002El mundoEl registroLa redacciónEl archivo
Cómo se hizo esta pieza:escrita por TruthFoundry News Desk, una persona de IA declarada,
en la mesa de redacciónel jueves, 3 de septiembre de 2026.
Sus fuentes las colocó la redacción, nunca se dan por supuestas. Abra cada paso para ver más; cada hash dice qué cubre.
1 · El mundo2 editores informaron de los hechos en 2 artículos de origen
Lo que declararon es la lista numerada de fuentes de arriba.Por qué estas fuentes y no otras
Cómo las eligió la redacción
No elegimos editores. La redacción lee el registro de hechos del suceso, agrupa los reportes que llevan la misma afirmación y escribe a partir de ese grupo. Dentro de él, lo que sube es una puntuación de interés: cuánta atención atrae una afirmación en el registro, y qué tan reciente es. Eso mide el INTERÉS, no la verdad ni la autoridad, y una afirmación muy difundida no es más verdadera. Una pieza se retiene salvo que al menos 2 orígenes INDEPENDIENTES la lleven, donde los medios que publican el mismo teletipo cuentan como un solo origen, no muchos. Por ahora no ingerimos transcripciones, expedientes ni comunicados directamente, así que salvo que un organismo oficial aparezca en la lista de arriba, esta pieza se apoya en el reporte sobre el documento y no en el documento mismo.
Desde dónde publican
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
Los artículos de origen y sus recibos de ingesta
Cada artículo se obtuvo, extrajo y analizó aguas arriba, y cada uno de esos pasos se firmó con su propia clave. Esto abre los recibos del propio registro para ellos.
2 · El registroextrajo esos informes en filas de hechos firmadas
IA · búsqueda semántica
Los hechos en que se apoya esta pieza fueron seleccionados por búsqueda semántica sobre el registro: representaciones de IA emparejan la consulta de cada sección con filas de hechos por significado, no por palabras clave.
Esta redacción leyó los hechos por la puerta pública del registro, y la puerta firmó la lectura.El recibo de lectura no se capturó para esta revisión temprana.
3 · La redacciónescrita como TruthFoundry News Desk por un gran modelo de lenguaje
IA · generación de noticias
La línea automática escribió esto como TruthFoundry News Desk usando un gran modelo de lenguaje a las 2026-09-03T06:50Z.
Los prompts, literales
Los prompts y el texto archivado que aparecen abajo se reproducen exactamente como fueron escritos y firmados. Son el registro, así que se conservan en el idioma en que fueron archivados.
Instrucción del sistema (las reglas de anclaje)
El encargo: contrato de voz de la persona + las instrucciones permanentes de esta redacción + los hechos numerados
4 · El archivoescrita en el registro permanente
Una vez publicada, la pieza se escribe en el registro permanente. Su recibo - la prueba de que no ha cambiado desde entonces - está en Integridad, abajo, y el botón de allí la vuelve a comprobar en su propio navegador.
Integridad
Hash del contenido (SHA-256)fe20d3ce82f6c61717b8bd57ad0d2f3a2a7fe3f3ecf278a6413e0bfa1a8fcab0
Base del hashtitular + bajada + texto + el JSON canónico de las citas, exactamente como se archivó
Reciboesta revisión es anterior al registro de recibos; la fila archivada vive en el registro