Ostium off-chain narx oracleidagi zaiflik sababli 237 ming dollar yo‘qotdi, ko‘chib o‘tilgandan so‘ng savdo odatdagidek davom etdi

Ostium – Arbitrum asosidagi RWA savdo platformasi – 15-iyul kuni jiddiy xavfsizlik zaifligiga duch kelib, natijada uning jamoat likvidligi provayderlar omboridan taxminan 237 500 USDC yechildi. 

Ushbu hujum protokolning zanjirdan tashqari narx infratuzilmasini buzgan, zanjirdagi smart-kontrakt yoki boshqaruv tizimiga emas, bu esa markazlashtirilmagan moliya platformalari hali ham an’anaviy IT infratuzilmasi zaifliklariga ta’sirchanligidan dalolat beradi.

Kompaniyaning ijtimoiy tarmoq X’dagi voqea haqidagi hisobotiga ko‘ra, hujumchi Ostium’ning narxlarni olishga asoslangan hisoblash tizimidan foydalangan – bu tizim, jumladan BTC-USD ham bo‘lgan bozorlar uchun, zanjirdan tashqari manbalardan imzolangan narx hisobotlarini oladi. 

Hujumchi ushbu infratuzilmaga noqonuniy kirib, haqiqatdan ancha farq qiluvchi soxta hisobotlarni taqdim etdi: Bitcoin narxini mos ravishda 5 000 AQSh dollari va 60 000 AQSh dollari sifatida ko‘rsatdi. Ular UTC vaqti bilan 14:18 dan 14:23 gacha bo‘lgan oraliqda, protokol tomonidan tasdiqlangan rasmiy yo‘l orqali sakkizta ochish va yopish savdolarini tezda amalga oshirdi. 

Hujumchi manipulyatsiya qilingan narxda pozitsiyani ochib va boshqa manipulyatsiyalangan narxda yopib, atomar savdoda sun’iy foyda va zarar natijasini yaratdi va OLP omboridan qariyb 240 000 USDC noqonuniy foyda sifatida to‘lashga majbur qildi.

Ostium ta’kidlaydi: bu hodisa smart-kontrakt mantiqidagi nuqson yoki boshqaruvdagi ko‘p imzoli mexanizmlarning buzilishi natijasida sodir bo‘lmagan. Voqea davomida treyderlar depozitlari har doim savdo kontraktida xavfsiz saqlangandi, boshqa foydalanuvchilarning pozitsiyalariga narx manipulyatsiyasi ta’sir qilmagan.

Zanjirda tezkor izolyatsiya va mustahkamlangan infratuzilmaga migratsiya

Avtomatlashtirilgan monitoring tizimi bir necha daqiqa ichida g‘ayrioddiy faollikni aniqlab, ombor uzilish mexanizmini ishga tushirdi va keyingi yechib olishlarni to‘xtatdi. Jamoa UTC vaqti bilan 14:55 da birinchi marta zanjirda izolyatsiya savdosini amalga oshirdi va dastlabki testdan yigirma daqiqa o‘tib barcha savdo kontraktlarini muzlatdi.

Hodimdan so‘ng, Ostium ko‘p tomonlama ko‘proq nazoratga ega yangi ishlab chiqarish muhitiga ko‘chib o‘tdi va 23-iyuldan savdolarni qayta tikladi. O‘g‘irlangan USDC ETH ga almashtirilib, hujumchining nazoratidagi hamyonlar tarmog‘iga tarqatilgan, ularning katta qismi Tornado Cash orqali yuborilgan, bu esa mablag‘larni qaytarib olish jarayonini yana ham murakkablashtiradi. 

Ostium kibertahsil kompaniyalari Mandiant va SEAL 911 hamda blokcheyn razvedka mutaxassislari zeroShadow va Collisionless’ni forensik tergov va mablag‘lar harakati bo‘yicha izlash uchun jalb qilgan. 

Kompaniya huquq-tartibot organlari, birjalar va ko‘prik tashkilotlari bilan hamkorlik qilib, aktivlarni iloji boricha muzlatmoqda hamda yaqin kunlarda ta’sirlangan likvidlik provayderlariga kompensatsiya rejasini e’lon qilishni kutmoqda.