أوستيوم خسرت 237 ألف دولار بسبب خلل في oracle الأسعار خارج السلسلة، وبعد الانتقال استعادت التداولات وضعها الطبيعي.
ببساطة
تكبدت Ostium خسارة بقيمة 237,500 دولار أمريكي من USDC بسبب ثغرة في أوراكل خارج السلسلة. لا توجد عيوب في العقد الذكي نفسه؛ بعد الانتهاء من الترحيل، استؤنفت التداولات في 23 يوليو، ولا تزال جهود استعادة الأموال جارية.
Ostium، وهي منصة تداول أصول حقيقية (RWA) قائمة على Arbitrum، تعرضت لثغرة أمنية خطيرة في 15 يوليو تسببت بسحب حوالي 237,500 USDC من خزينة مزود السيولة العامة الخاصة بها.
استهدفت هذه الهجمة بنية الأسعار خارج السلسلة للبروتوكول، وليس العقد الذكي على السلسلة أو نظام الحوكمة، ما يسلط الضوء على أن منصات التمويل اللامركزي ما تزال عرضة لضعف البنية التحتية لتقنية المعلومات التقليدية.
وفقًا لتقرير الحادث الذي نشرته الشركة على منصة التواصل الاجتماعي X، استغل المهاجم آلية تسوية الأسعار المعتمدة على السحب في Ostium، والتي تعتمد على مصادر بيانات خارج السلسلة لإنشاء تقارير أسعار موقعة لأسواق مثل BTC-USD.
بعد التسلل غير القانوني لتلك البنية التحتية، قدم المهاجم تقارير زائفة تظهر سعر Bitcoin عند 5,000 دولار و60,000 دولار—وهي أسعار بعيدة جدًا عن السوق الفعلي. في الفترة بين 14:18 و14:23 بالتوقيت العالمي، نفذوا ثماني معاملات فتح وإغلاق صفقات بسرعة عبر مسار إعادة توجيه معتمد من البروتوكول.
فتح المهاجم مركزًا بسعر تم التلاعب به وأغلقه بسعر آخر مُتلاعب به، مما أدى إلى توليد ربح أو خسارة مصطنعة في معاملة واحدة وجعل Ostium OLP Vault تدفع أرباحًا غير مشروعة تقارب 240,000 USDC.
شددت Ostium على أن الحادث لم يكن ناتجًا عن عيب في منطق العقد الذكي أو عن خلل في آلية التوقيع المتعدد للحوكمة. خلال الحدث، كانت ضمانات المتداولين دائمًا آمنة داخل عقد التداول، ولم تتأثر مراكز المستخدمين الآخرين بالتلاعب في الأسعار.
عزل سريع على السلسلة وترحيل إلى بنية تحتية معززة
رصد النظام الآلي للمراقبة النشاط غير الطبيعي خلال دقائق وأطلق آلية إيقاف السحب من الخزينة لمنع المزيد من عمليات السحب. في الساعة 14:55 بالتوقيت العالمي، نفذ الفريق أول معاملة عزل على السلسلة وجمّد جميع عقود التداول خلال 20 دقيقة من أول معاملة اختبار.
بعد الحادث، قامت Ostium بالترحيل إلى بيئة إنتاجية جديدة بخاصية تحكم محسنة للموافقة المتعددة واستأنفت التداول في 23 يوليو. تم تحويل USDC المسروق إلى ETH وتم توزيعه على شبكة محافظ يتحكم فيها المهاجم، وتم تحويل جزء كبير منها عبر Tornado Cash، مما عقّد عملية الاسترداد بشكل أكبر.
استعانت Ostium بشركة الأمن السيبراني Mandiant وSEAL 911، بالإضافة إلى خبراء استخبارات البلوكشين zeroShadow وCollisionless، لإجراء التحقيقات الجنائية وتعقب تدفق الأموال.
تنسق الشركة بنشاط مع السلطات، والبورصات، وجسور الأصول لتجميد الأموال حيثما أمكن، وتتوقع الإعلان عن خطة استعادة لمزودي السيولة المتأثرين في الأيام المقبلة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
بنك التصدير والاستيراد الكوري يتعاون مع Glencore: تمويل بقيمة 1 مليار دولار مقابل النحاس، رهان على المورد الحيوي في عصر الذكاء الاصطناعي
أعلن البنك الكوري لتصدير واستيراد كوريا (Eximbank)، وهو مؤسسة مالية حكومية في كوريا الجنوبية، مؤخرًا عن توصله لاتفاقية تمويل استراتيجية بقيمة إجمالية تبلغ 1 مليارات دولار أمريكي مع عملاق السلع العالمي Glencore Plc.
أسعار العملات المشفرة
المزيد
