Oracle Switchboard compromis : pourquoi les flux de prix sur Sui, Aptos, IOTA et Movement sont à l’arrêt

Le fournisseur d’oracles Switchboard a coupé le 29 août 2026 ses flux de prix sur quatre blockchains : Sui, Aptos, IOTA et Movement. Si vous détenez des avoirs sur l’une de ces chaînes dans un marché de prêt, un coffre ou une position adossée à une garantie, il ne s’agit pas d’une note de bas de page émanant du service technique, mais de la raison pour laquelle votre position ne peut peut-être pas être clôturée en ce moment. L’élément déclencheur, selon le fournisseur, est le soupçon d’une clé d’oracle compromise. Les chaînes elles-mêmes ont continué de fonctionner.

La nouvelle importe davantage que le montant du préjudice : ce n’est pas un protocole isolé qui a été touché, mais l’approvisionnement en prix dont dépendent simultanément de nombreux protocoles. Si vous avez voulu effectuer une opération sur Sui ou Aptos ces derniers jours et que vous vous êtes heurté à une interface figée, l’explication est ici.

Ce qui s’est passé le 29 août : clé d’oracle compromise, quatre chaînes sans flux de prix

Switchboard exploite des flux de prix par lesquels les applications décentralisées apprennent ce que vaut un actif à l’instant donné. Après avoir détecté une compromission possible, le fournisseur a arrêté ces flux sur les quatre chaînes où il travaille dans le langage de programmation Move. Son installation Solana est restée intacte et a continué de fonctionner, selon le compte rendu de Cryptobriefing.

Selon le même compte rendu, un attaquant s’est servi d’une clé d’oracle compromise pour manipuler le flux de prix de l’IOTA. Le cours du jeton y a été porté temporairement à dix millions de dollars. Sur cette base, l’attaquant a frappé environ 4,94 millions de VUSD via le protocole CDP Virtue. Le stablecoin se trouvait ainsi adossé à une garantie qui n’a jamais existé à ce niveau.

Le dommage ne s’est pas arrêté à ce seul protocole. Selon cette présentation, 45 utilisateurs ont été directement liquidés, et des adresses de plateformes d’échange ont été gelées pour freiner les sorties de fonds. La plateforme d’échange décentralisée Full Sail, sur Sui, a confirmé des pertes dans ses coffres automatisés et a suspendu les dépôts et les retraits.

Oracle, flux de prix, CDP : les trois notions sans lesquelles l’incident reste incompréhensible

Un oracle est un service qui achemine vers la blockchain des données extérieures à celle-ci, car un contrat intelligent ne connaît par lui-même aucun prix de marché. Un flux de prix est le flux de données particulier d’un tel oracle pour un seul actif, par exemple le cours de l’IOTA en dollars mis à jour en continu. Un protocole CDP (collateralized debt position) est une application dans laquelle vous déposez des cryptoactifs en garantie et recevez en contrepartie un prêt en stablecoin dont le montant dépend de la valeur de votre garantie.

La chaîne d’attaque s’explique dès lors d’elle-même. Qui contrôle le flux de prix contrôle la base de calcul du protocole CDP. Si le cours qui y figure est plusieurs fois trop élevé, le protocole prend un petit dépôt pour une fortune et émet une quantité de stablecoin proportionnelle. Le contrat ne comporte aucune erreur ; il calcule correctement à partir de chiffres faux.

Pourquoi une seule clé pèse aussi lourd

Les réseaux d’oracles fonctionnent avec des signatures. Une donnée est réputée valable dès lors qu’elle est signée par une clé habilitée. Si une telle clé tombe entre des mains étrangères, le protocole ne distingue plus le message falsifié du message authentique. C’est précisément pour cela que le fournisseur a, selon ses propres explications, arrêté les flux par précaution au lieu de corriger des valeurs isolées : tant que l’on ignore quelles clés sont concernées, toute indication de prix supplémentaire reste incertaine.

Cours de l’IOTA à dix millions de dollars : comment un prix erroné devient une dette réelle

Le stablecoin frappé constitue, pour le protocole, une dette envers tous ceux qui le détiennent. L’attaquant peut l’échanger, le faire transiter par un pont ou le convertir en d’autres actifs, tandis que la garantie déposée continue de valoir ce qu’elle vaut réellement sur le marché. Ce qui subsiste, c’est un trou dans la couverture.

Deux points comptent ici pour vous, utilisateur. D’abord, la valeur d’un stablecoin adossé par un mécanisme algorithmique dépend de la solidité de sa couverture ; un trou dans celle-ci se répercute sur le cours, même si vous n’avez jamais approché l’attaque. Ensuite, les liquidations se déclenchent automatiquement. Si vous détenez une position sur une plateforme de contrats perpétuels ou dans un marché de prêt, c’est le prix communiqué qui détermine si votre garantie suffit encore. La diversité des approches en la matière ressort du comparatif des plateformes de contrats perpétuels, où règles de liquidation et sources de prix figurent côte à côte.

La différence avec une clé de portefeuille volée

Lors d’un vol dans un portefeuille, une personne perd ses propres avoirs. Ici, personne n’a perdu sa clé privée ; les utilisateurs ont perdu de l’argent parce qu’un service partagé a livré des données fausses. C’est la raison pour laquelle l’autoconservation ne couvre pas ce risque : vos clés peuvent reposer en sécurité sur un appareil et votre position être malgré tout liquidée dès lors que vous l’avez engagée dans un protocole.

Full Sail suspend dépôts et retraits : ce que voient désormais les utilisateurs des coffres Sui

Full Sail est une plateforme d’échange décentralisée sur Sui qui gère des dépôts dans des coffres automatisés. Un coffre est un pot commun dans lequel plusieurs utilisateurs déposent des fonds et qui négocie ou fournit de la liquidité selon des règles fixes. Après l’incident, le projet a confirmé des pertes dans ces coffres et a interrompu les dépôts et les retraits.

Une pause de ce type constitue au fond une mesure de protection, car tant que la base de prix fait défaut, un retrait pourrait être décompté à un cours erroné et désavantager les déposants restants. Pour vous, elle signifie néanmoins ceci : votre argent n’est provisoirement pas disponible, et la date de réouverture ne dépend pas de vous.

45 utilisateurs liquidés : pourquoi un prix erroné clôture les positions d’autrui

Une liquidation est la clôture forcée d’une position adossée à une garantie dès que la valeur de celle-ci passe sous un seuil défini. Cette vérification s’opère sans intervention humaine et s’appuie sur le prix que communique l’oracle. Si ce prix fait un bond, le protocole vérifie comme il le doit et clôture ce qui, d’après son calcul, n’est plus suffisamment couvert.

Sont donc touchés aussi des utilisateurs qui n’avaient rien à voir avec le protocole attaqué. Ces utilisateurs détenaient simplement une position sur un marché qui lisait le même flux de prix. Ce schéma s’était déjà observé lors de l’exploitation d’oracle chez Moonwell fin août, où la source de prix, et non le code du contrat, avait également servi de porte d’entrée.

Ce que vous pouvez encore vérifier a posteriori

Une position clôturée ne se rouvre pas. En revanche, on peut vérifier si la liquidation s’est produite à un prix qui n’a jamais existé sur le marché. Cette question détermine si une indemnisation est seulement défendable. Conservez donc le numéro de transaction de la liquidation, l’horodatage et le cours qui prévalait à ce moment-là sur plusieurs plateformes indépendantes. Personne ne reconstituera plus tard de telles pièces à votre place.

Move comme dénominateur commun : pourquoi Solana a continué et quatre chaînes non

Sui, Aptos, Movement et la nouvelle infrastructure d’IOTA reposent sur le langage de programmation Move. L’installation Solana du fournisseur est construite autrement et est restée en service. Que ce soient précisément toutes les installations Move qui aient été arrêtées en même temps donne à penser, selon l’appréciation de plusieurs médias spécialisés, que la faille pourrait tenir à l’architecture commune plutôt qu’à une chaîne particulière. Il s’agit d’une appréciation et non d’une cause confirmée ; aucun rapport d’enquête du fournisseur n’était public à la date d’arrêté du présent article.

Il en découle en pratique un constat inconfortable. Qui a réparti ses avoirs sur plusieurs chaînes précisément pour amortir les défaillances peut malgré tout être touché partout à la fois si le même logiciel fournisseur se trouve en dessous. La diversification entre chaînes n’est pas une diversification entre prestataires.

La chaîne fonctionnait, l’oracle non : une différence qui détermine votre marge de manœuvre

Sui, Aptos, IOTA et Movement ont continué de produire des blocs. Seuls les services d’oracle ont été suspendus. Cette différence importe en pratique, car elle détermine ce qui vous reste possible : les simples transferts de jetons d’une adresse à une autre fonctionnent, puisqu’ils n’exigent aucun prix. Tout ce qui dépend d’un cours est à l’arrêt, soit l’emprunt, le remboursement, la négociation contre un prix de référence et l’évaluation des garanties.

Si vous souhaitez donc mettre à l’abri des avoirs détenus sur une chaîne concernée et qu’ils ne sont pas engagés dans un protocole, cette voie vous reste ouverte. Pour la conservation ensuite vaut le principe simple selon lequel des avoirs placés sur votre propre appareil ne dépendent pas de la disponibilité de services de prix tiers.

Comment savoir si votre protocole est concerné

L’application indique en règle générale sa source de prix dans sa documentation, souvent sous des intitulés tels qu’oracle ou price feed. Si vous y trouvez le nom du fournisseur concerné, votre protocole dépend de cet approvisionnement. Il est en outre utile de consulter les canaux du projet sur X et Discord, car les avis d’exploitation y circulent le plus souvent plus vite que sur la page d’accueil.

Contrôle d’état au 1er septembre : quelles pages du fournisseur étaient accessibles

Cette analyse a été réalisée par cryptoticker.io le 1er septembre 2026. Méthode : huit adresses publiques du fournisseur et des protocoles concernés ont été appelées une à une à 13h02 UTC et le code HTTP renvoyé a été relevé. Huit adresses ont été vérifiées.

Le résultat est contrasté. La page principale du fournisseur, son application et sa documentation ont répondu chacune par le code 200 et étaient donc accessibles. Les adresses des avis d’état et du blog du fournisseur n’ont pas répondu du tout au moment du contrôle. Les pages de Full Sail et de Virtue ont répondu par le code 200 ; sur la page d’accueil publique de Full Sail, aucune mention de l’incident n’était visible à ce moment-là, ce qui n’a rien d’inhabituel, de nombreux projets diffusant leurs avis d’exploitation exclusivement via X et Discord.

Ce que je n’ai pas pu vérifier : quels flux de prix particuliers livrent de nouveau des données, à combien s’élève le préjudice total et combien d’utilisateurs sont touchés au-delà des 45 mentionnés. Ces éléments supposent un rapport d’enquête du fournisseur, qui n’existait pas à la date du relevé. Qui voulait s’en remettre à une page d’état ne l’a en tout cas pas trouvée ce jour-là.

Vérifier votre portefeuille : quelles positions une panne d’oracle touche

Passez vos avoirs en revue en vous demandant si un cours joue un rôle pour eux. Les jetons qui reposent simplement sur une adresse ne sont pas affectés par une panne d’oracle ; leur valeur fluctue, certes, mais rien ne se déclenche automatiquement. Dès qu’un avoir est déposé en garantie, immobilisé dans un coffre ou intégré à une position à effet de levier, il dépend d’une source de prix.

Une hiérarchie simple aide à situer votre propre risque. Les plus exposées sont les positions à effet de levier, car une brève erreur d’évaluation y suffit à provoquer une clôture forcée. Viennent ensuite les positions de crédit adossées à des garanties. Les coffres automatisés se situent derrière, car ils ne liquident généralement pas immédiatement, mais ils peuvent bloquer l’accès. Tout en bas figure la simple détention de jetons.

Ce que vaut une promesse d’indemnisation

Après des incidents de ce type, les projets annoncent fréquemment un remboursement. Une telle promesse constitue d’abord une déclaration d’intention et non une créance que vous pourriez faire valoir. Sa tenue dépend de la trésorerie du projet et de l’existence même d’un responsable. Ne comptez donc pas sur un remboursement lorsque vous décidez de laisser courir ou non une position restante. L’attaque d’oracle survenue plus tôt chez Ostium montre elle aussi combien l’élucidation de tels dossiers prend du temps.

Risque d’oracle dans un portefeuille DeFi : ce qu’il faut retenir

1. Vérifiez aujourd’hui lesquelles de vos positions dépendent d’une source de prix. Notez pour chaque protocole l’oracle qu’il utilise et regardez si cet oracle livre actuellement des données. Pour les positions sur des plateformes de contrats perpétuels, les règles de liquidation et les sources de prix sont réunies dans le comparatif des plateformes de contrats perpétuels.
2. Séparez ce qui doit être immobilisé de ce qui peut rester libre. Les avoirs qui n’ont pas vocation à produire un rendement n’ont pas leur place dans un protocole. Quel appareil convient pour cela et à quel prix, le comparatif des portefeuilles matériels l’indique.
3. Conservez vos justificatifs avant de modifier quoi que ce soit. Les captures d’écran de vos positions, les numéros de transaction et les horodatages sont la seule base d’une réclamation ultérieure. Si vous constatez au passage qu’il vous faut de toute façon une solution plus légère pour de petits montants, le comparatif des portefeuilles logiciels vous aidera à choisir.

L’incident est un cas d’école sur une dépendance qui n’apparaît dans aucune annonce de rendement. Un protocole peut être proprement programmé et audité à plusieurs reprises tout en dépendant d’un service dont la défaillance le paralyse aussitôt. Qui réfléchit à ce point avant de déposer des fonds aura tiré du 29 août davantage qu’un montant de préjudice. Vous trouverez d’autres indications du fournisseur sur le site de Switchboard.

(Au 1er septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)