أوستيوم خسرت 237 ألف دولار بسبب خلل في oracle الأسعار خارج السلسلة، وبعد الانتقال استعادت التداولات وضعها الطبيعي.
ببساطة
تكبدت Ostium خسارة بقيمة 237,500 دولار أمريكي من USDC بسبب ثغرة في أوراكل خارج السلسلة. لا توجد عيوب في العقد الذكي نفسه؛ بعد الانتهاء من الترحيل، استؤنفت التداولات في 23 يوليو، ولا تزال جهود استعادة الأموال جارية.
Ostium، وهي منصة تداول أصول حقيقية (RWA) قائمة على Arbitrum، تعرضت لثغرة أمنية خطيرة في 15 يوليو تسببت بسحب حوالي 237,500 USDC من خزينة مزود السيولة العامة الخاصة بها.
استهدفت هذه الهجمة بنية الأسعار خارج السلسلة للبروتوكول، وليس العقد الذكي على السلسلة أو نظام الحوكمة، ما يسلط الضوء على أن منصات التمويل اللامركزي ما تزال عرضة لضعف البنية التحتية لتقنية المعلومات التقليدية.
وفقًا لتقرير الحادث الذي نشرته الشركة على منصة التواصل الاجتماعي X، استغل المهاجم آلية تسوية الأسعار المعتمدة على السحب في Ostium، والتي تعتمد على مصادر بيانات خارج السلسلة لإنشاء تقارير أسعار موقعة لأسواق مثل BTC-USD.
بعد التسلل غير القانوني لتلك البنية التحتية، قدم المهاجم تقارير زائفة تظهر سعر Bitcoin عند 5,000 دولار و60,000 دولار—وهي أسعار بعيدة جدًا عن السوق الفعلي. في الفترة بين 14:18 و14:23 بالتوقيت العالمي، نفذوا ثماني معاملات فتح وإغلاق صفقات بسرعة عبر مسار إعادة توجيه معتمد من البروتوكول.
فتح المهاجم مركزًا بسعر تم التلاعب به وأغلقه بسعر آخر مُتلاعب به، مما أدى إلى توليد ربح أو خسارة مصطنعة في معاملة واحدة وجعل Ostium OLP Vault تدفع أرباحًا غير مشروعة تقارب 240,000 USDC.
شددت Ostium على أن الحادث لم يكن ناتجًا عن عيب في منطق العقد الذكي أو عن خلل في آلية التوقيع المتعدد للحوكمة. خلال الحدث، كانت ضمانات المتداولين دائمًا آمنة داخل عقد التداول، ولم تتأثر مراكز المستخدمين الآخرين بالتلاعب في الأسعار.
عزل سريع على السلسلة وترحيل إلى بنية تحتية معززة
رصد النظام الآلي للمراقبة النشاط غير الطبيعي خلال دقائق وأطلق آلية إيقاف السحب من الخزينة لمنع المزيد من عمليات السحب. في الساعة 14:55 بالتوقيت العالمي، نفذ الفريق أول معاملة عزل على السلسلة وجمّد جميع عقود التداول خلال 20 دقيقة من أول معاملة اختبار.
بعد الحادث، قامت Ostium بالترحيل إلى بيئة إنتاجية جديدة بخاصية تحكم محسنة للموافقة المتعددة واستأنفت التداول في 23 يوليو. تم تحويل USDC المسروق إلى ETH وتم توزيعه على شبكة محافظ يتحكم فيها المهاجم، وتم تحويل جزء كبير منها عبر Tornado Cash، مما عقّد عملية الاسترداد بشكل أكبر.
استعانت Ostium بشركة الأمن السيبراني Mandiant وSEAL 911، بالإضافة إلى خبراء استخبارات البلوكشين zeroShadow وCollisionless، لإجراء التحقيقات الجنائية وتعقب تدفق الأموال.
تنسق الشركة بنشاط مع السلطات، والبورصات، وجسور الأصول لتجميد الأموال حيثما أمكن، وتتوقع الإعلان عن خطة استعادة لمزودي السيولة المتأثرين في الأيام المقبلة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
الأسهم الأمريكية تتحرك | SuperX AI Technology (SUPX.US) تراجع بأكثر من 2% بعد إطلاق خطة إعادة شراء الأسهم بقيمة 20 مليون دولار
تراجعت أسهم SuperX AI Technology، حيث انخفضت بنسبة تجاوزت 2% لتصل إلى أدنى مستوى لها خلال التداول عند 7.2 دولار.
بدأ "المال الذكي" في شراء الأسهم الأمريكية بشكل كبير! صافي مشتريات عملاء Bank of America خلال أسبوع واحد وصل إلى سادس أعلى مستوى تاريخياً، مع عودة الاهتمام بأسهم التكنولوجيا.
أظهرت أحدث بيانات تدفق أموال عملاء Bank of America أنه في الأسبوع الماضي استمر عملاؤه في شراء الأسهم الأمريكية بشكل صافٍ للأسبوع الثاني على التوالي، وبلغ حجم التدفق الداخل أعلى مستوى منذ منتصف يوليو، ليصبح سادس أكبر تدفق صافٍ أسبوعي منذ أن بدأ البنك في جمع بيانات أسبوعية ف ي عام 2008.
الرأي حول السوق في المساء بتاريخ 09.09｜نسخة حصرية لدورة الساعة لـ BTC & ETH
تغيرات في الأسهم الأمريكية | ارتفعت SK Hynix (SKHY.US) بنسبة 5% في بداية التداول وحققت أعلى مستوى منذ الإدراج
في يوم الأربعاء، ارتفعت أسهم SK Hynix (SKHY.US) في بداية الجلسة بنسبة 5%، مسجلة أعلى مستوى لها منذ الإدراج، ويتم تداولها حالياً عند 195.36 دولار، ليصل إجمالي قيمتها السوقية إلى 1.43 تريليون دولار.
أسعار العملات المشفرة
المزيد
