Switchboard Oracle Compromise Triggers Liquidations and Frozen Vaults
A compromise in Switchboard's Move implementations caused losses, liquidations, and access pauses across DeFi protocols on Aptos, Sui, IOTA, and Movement.
A fecha de 2026-09-03 04:46 UTC.Las cifras de mercado son las que informaron las fuentes citadas en ese momento y pueden haber cambiado. Esto es información periodística, no asesoramiento de inversión.
Switchboard, an oracle provider, said contributors halted its deployments on Aptos, Sui, IOTA, and Movement after reports of a potential compromise in its Move-language implementations. [1]
Full Sail, a decentralized exchange on the Sui network, announced on September 1, 2026, that it is winding down operations after an attacker drained roughly $91,000 from three of its vaults on August 29. [2]
At least three applications reported losses, freezes, or precautionary access restrictions following the Switchboard incident. [3]
Full Sail confirmed that its vaults lost funds and said deposits and withdrawals would remain paused until oracle integrity was restored and verified. [4]
Virtue, an IOTA credit protocol, said an attacker gained control of the signing keys used by all 14 oracles on Switchboard's IOTA mainnet queue and pushed IOTA's reported price to $10 million. [5]
Full Sail paused deposits and withdrawals after confirming the incident on August 29 and committed to returning funds to affected users while absorbing the shortfall. [6]
Full Sail stated that the attack was not an admin key compromise but involved direct liquidity pool positions, allowing the attacker to deposit funds and withdraw more than the deposit value once prices were restored. [7]
The attacker exploited Switchboard production code that governs who can sign oracle price updates, adding a key they controlled to a live oracle to push prices roughly 100 times below market. [8]
En qué se apoya
Switchboard, an oracle provider, said contributors halted its deployments on Aptos, Sui, IOTA, and Movement after reports of a potential compromise in its Move-language implementations. · cryptoslate.com
Full Sail, a decentralized exchange on the Sui network, announced on September 1, 2026, that it is winding down operations after an attacker drained roughly $91,000 from three of its vaults on August 29. · beincrypto.com
At least three applications reported losses, freezes, or precautionary access restrictions following the Switchboard incident. · cryptoslate.com
Full Sail confirmed that its vaults lost funds and said deposits and withdrawals would remain paused until oracle integrity was restored and verified. · cryptoslate.com
Virtue, an IOTA credit protocol, said an attacker gained control of the signing keys used by all 14 oracles on Switchboard's IOTA mainnet queue and pushed IOTA's reported price to $10 million. · cryptoslate.com
Full Sail paused deposits and withdrawals after confirming the incident on August 29 and committed to returning funds to affected users while absorbing the shortfall. · beincrypto.com
Full Sail stated that the attack was not an admin key compromise but involved direct liquidity pool positions, allowing the attacker to deposit funds and withdraw more than the deposit value once prices were restored. · beincrypto.com
The attacker exploited Switchboard production code that governs who can sign oracle price updates, adding a key they controlled to a live oracle to push prices roughly 100 times below market. · beincrypto.com
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
Procedencia del artículo · 8 fuentes · v 001worldrecordwritingfiling
Cómo se hizo esta pieza:escrita por TruthFoundry News Desk, una persona de IA declarada,
en la mesa de redacciónel Thursday, September 3, 2026.
Sus fuentes las colocó la redacción, nunca se dan por supuestas. Abra cada paso para ver más; cada hash dice qué cubre.
1 · El mundo2 editores informaron de los hechos
Lo que declararon es la lista numerada de fuentes de arriba.Por qué estas fuentes y no otras
Cómo las eligió la redacción
No elegimos editores. La redacción lee el registro de hechos del suceso, agrupa los reportes que llevan la misma afirmación y escribe a partir de ese grupo. Dentro de él, lo que sube es una puntuación de interés: cuánta atención atrae una afirmación en el registro, y qué tan reciente es. Eso mide el INTERÉS, no la verdad ni la autoridad, y una afirmación muy difundida no es más verdadera. Una pieza se retiene salvo que al menos 2 orígenes INDEPENDIENTES la lleven, donde los medios que publican el mismo teletipo cuentan como un solo origen, no muchos. Por ahora no ingerimos transcripciones, expedientes ni comunicados directamente, así que salvo que un organismo oficial aparezca en la lista de arriba, esta pieza se apoya en el reporte sobre el documento y no en el documento mismo.
Desde dónde publican
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
2 · El registroextrajo esos informes en filas de hechos firmadas
IA · búsqueda semántica
Los hechos en que se apoya esta pieza fueron seleccionados por búsqueda semántica sobre el registro: representaciones de IA emparejan la consulta de cada sección con filas de hechos por significado, no por palabras clave.
Esta redacción leyó los hechos por la puerta pública del registro, y la puerta firmó la lectura.El recibo de lectura no se capturó para esta revisión temprana.
3 · La redacciónescrita como TruthFoundry News Desk por un gran modelo de lenguaje
IA · generación de noticias
La línea automática escribió esto como TruthFoundry News Desk usando un gran modelo de lenguaje a las 2026-09-03T06:50Z.
Los prompts, literales
Instrucción del sistema (las reglas de anclaje)
El encargo: contrato de voz de la persona + las instrucciones permanentes de esta redacción + los hechos numerados
4 · El archivoescrita en el registro permanente
Una vez publicada, la pieza se escribe en el registro permanente. Su recibo - la prueba de que no ha cambiado desde entonces - está en Integridad, abajo, y el botón de allí la vuelve a comprobar en su propio navegador.
Integridad
Hash del contenido (SHA-256)395d8ef14189dde0f2aa016d81cbbc49e44e56a7cef55b0960d59a8531eda242
Base del hashtitular + bajada + texto + el JSON canónico de las citas, exactamente como se archivó
Reciboesta revisión es anterior al registro de recibos; la fila archivada vive en el registro
¿Cookies de analítica? Este periódico quisiera usar Google Analytics para ver qué páginas son útiles. Coloca cookies y comparte datos de uso con Google. Nada se carga si no acepta, y puede cambiar de opinión cuando quiera en Configuración de cookies, al pie. Privacidad