Ostium, zəncirxarı qiymət oracle boşluğuna görə 237,000 dollar itirdi, köçürmədən sonra ticarət normal bərpa olundu.

Ostium Arbitrum əsaslı bir RWA ticarət platforması olaraq 15 iyul tarixində ciddi təhlükəsizlik boşluğu ilə qarşılaşıb və nəticədə ictimai likvidlik təminatçılarının treyder anbarından təxminən 237,500 USDC çıxarılıb. 

Bu hücum protokolun zəncdənkənar qiymət infrastrukturunu poza bilib, lakin onun zəncirdəki smart müqaviləsi və ya idarəetmə sistemi zərər görməyib. Bu isə onu göstərir ki, mərkəzləşdirilməmiş maliyyə platformaları ənənəvi İT infrastrukturunun zəifliklərindən hələ də asılıdır.

Şirkətin sosial media platforması X-də yaydığı hadisə hesabatına əsasən, hücumçu Ostium-un zəncdənkənar məlumat mənbələrinə əsaslanan və bazara, o cümlədən BTC-USD-yə imzalanmış qiymət hesabatı yaradan qiymət hesablama sistemindəki boşluqdan istifadə edib. 

Hücumçu infrastrukturun qanunsuz ələ alınmasından sonra saxta hesabatlar təqdim edərək, Bitcoin-in qiymətini müvafiq olaraq 5,000 ABŞ dolları və 60,000 ABŞ dolları olaraq göstərmişdir — bu qiymətlər real bazar qiymətindən əhəmiyyətli dərəcədə fərqli idi. UTC vaxtı ilə 14:18-dən 14:23-ə qədər olan aralıqda, onlar protokol tərəfindən tanınan leqal yönləndirmə yolu vasitəsilə səkkiz açıq və bağlanmış treyd əməliyyatını tez bir zamanda həyata keçiriblər. 

Hücumçu manipulyasiya olunmuş qiymətlə treydi açaraq, başqa bir manipulyasiya olunmuş qiymətlə bağlayıb və atomik əməliyyatda süni gəlir və zərər hesablaması yaradıb, nəticədə OLP xəzinəsi 240 min ABŞ dollarına yaxın USDC-i qanunsuz gəlir kimi ödəməyə məcbur edilib.

Ostium vurğuladı ki, bu hadisənin səbəbi smart müqavilənin loqikasında qüsur yaxud idarəetmə multi-imza mexanizminin pozulması deyil. Hadisə zamanı treyderlərin girovları ticarət müqavilələrində təhlükəsiz qalaraq, digər istifadəçilərin mövqeləri də qiymət manipulyasiyasından təsirlənməyib.

Zəncirdə tez təcrid və gücləndirilmiş infrastrukturda miqrasiya

Avtomatik monitorinq sistemi bir neçə dəqiqə ərzində anormal fəaliyyəti aşkarlayaraq xəzinə dayanma mexanizmini işə saldı və daha çox vəsait çıxarılmasının qarşısını aldı. Komanda UTC vaxtı ilə 14:55-də ilk zəncirdə təcrid əməliyyatını icra etdi və ilkin sınaq ticarətindən 20 dəqiqə sonra bütün ticarət müqavilələrini dondurdu.

Hadisədən dərhal sonra, Ostium gücləndirilmiş çoxtərəfli təsdiqə nəzarəti olan yeni istehsal mühitinə miqrasiya edib və 23 iyulda ticarətləri bərpa edib. Oğurlanan USDC ETH-ə dəyişdirilib və hücumçunun nəzarət etdiyi müxtəlif cüzdan şəbəkələrinə yayılıb ki, onların əhəmiyyətli hissəsi Tornado Cash vasitəsilə yönləndirilib və bu da vəsaitin geri qaytarılmasını xeyli çətinləşdirib. 

Ostium forensik araşdırma və vəsaitlərin izlənməsi üçün kibertəhlükəsizlik şirkəti Mandiant və SEAL 911, eləcə də blokçeyn məlumat analitikləri zeroShadow və Collisionless-i cəlb etmişdir. 

Şirkət hazırda hüquq-mühafizə orqanları, birjalar və körpü xidmətləri ilə sıx əməkdaşlıq edir, mümkün qədər aktivləri dondurmağa çalışır və yaxın günlərdə zərər görmüş likvidlik təminatçıları üçün bərpa planını elan edəcək.