أوستيوم خسرت 237 ألف دولار بسبب خلل في oracle الأسعار خارج السلسلة، وبعد الانتقال استعادت التداولات وضعها الطبيعي.
ببساطة
تكبدت Ostium خسارة بقيمة 237,500 دولار أمريكي من USDC بسبب ثغرة في أوراكل خارج السلسلة. لا توجد عيوب في العقد الذكي نفسه؛ بعد الانتهاء من الترحيل، استؤنفت التداولات في 23 يوليو، ولا تزال جهود استعادة الأموال جارية.
Ostium، وهي منصة تداول أصول حقيقية (RWA) قائمة على Arbitrum، تعرضت لثغرة أمنية خطيرة في 15 يوليو تسببت بسحب حوالي 237,500 USDC من خزينة مزود السيولة العامة الخاصة بها.
استهدفت هذه الهجمة بنية الأسعار خارج السلسلة للبروتوكول، وليس العقد الذكي على السلسلة أو نظام الحوكمة، ما يسلط الضوء على أن منصات التمويل اللامركزي ما تزال عرضة لضعف البنية التحتية لتقنية المعلومات التقليدية.
وفقًا لتقرير الحادث الذي نشرته الشركة على منصة التواصل الاجتماعي X، استغل المهاجم آلية تسوية الأسعار المعتمدة على السحب في Ostium، والتي تعتمد على مصادر بيانات خارج السلسلة لإنشاء تقارير أسعار موقعة لأسواق مثل BTC-USD.
بعد التسلل غير القانوني لتلك البنية التحتية، قدم المهاجم تقارير زائفة تظهر سعر Bitcoin عند 5,000 دولار و60,000 دولار—وهي أسعار بعيدة جدًا عن السوق الفعلي. في الفترة بين 14:18 و14:23 بالتوقيت العالمي، نفذوا ثماني معاملات فتح وإغلاق صفقات بسرعة عبر مسار إعادة توجيه معتمد من البروتوكول.
فتح المهاجم مركزًا بسعر تم التلاعب به وأغلقه بسعر آخر مُتلاعب به، مما أدى إلى توليد ربح أو خسارة مصطنعة في معاملة واحدة وجعل Ostium OLP Vault تدفع أرباحًا غير مشروعة تقارب 240,000 USDC.
شددت Ostium على أن الحادث لم يكن ناتجًا عن عيب في منطق العقد الذكي أو عن خلل في آلية التوقيع المتعدد للحوكمة. خلال الحدث، كانت ضمانات المتداولين دائمًا آمنة داخل عقد التداول، ولم تتأثر مراكز المستخدمين الآخرين بالتلاعب في الأسعار.
عزل سريع على السلسلة وترحيل إلى بنية تحتية معززة
رصد النظام الآلي للمراقبة النشاط غير الطبيعي خلال دقائق وأطلق آلية إيقاف السحب من الخزينة لمنع المزيد من عمليات السحب. في الساعة 14:55 بالتوقيت العالمي، نفذ الفريق أول معاملة عزل على السلسلة وجمّد جميع عقود التداول خلال 20 دقيقة من أول معاملة اختبار.
بعد الحادث، قامت Ostium بالترحيل إلى بيئة إنتاجية جديدة بخاصية تحكم محسنة للموافقة المتعددة واستأنفت التداول في 23 يوليو. تم تحويل USDC المسروق إلى ETH وتم توزيعه على شبكة محافظ يتحكم فيها المهاجم، وتم تحويل جزء كبير منها عبر Tornado Cash، مما عقّد عملية الاسترداد بشكل أكبر.
استعانت Ostium بشركة الأمن السيبراني Mandiant وSEAL 911، بالإضافة إلى خبراء استخبارات البلوكشين zeroShadow وCollisionless، لإجراء التحقيقات الجنائية وتعقب تدفق الأموال.
تنسق الشركة بنشاط مع السلطات، والبورصات، وجسور الأصول لتجميد الأموال حيثما أمكن، وتتوقع الإعلان عن خطة استعادة لمزودي السيولة المتأثرين في الأيام المقبلة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
ارتفع معدل التخلف عن السداد في القروض الخاصة الأمريكية إلى 6.3%، مسجلاً مستوى قياسيًا جديدًا، بينما انخفض معدل التخلف عن السداد في قطاع البرمجيات إلى 0.6%.
وفقًا لأحدث تقرير صادر عن Fitch، ارتفع معدل التخلف عن السداد في سوق القروض الخاصة الأمريكية، الذي يتابع أداء 1300 مقترض، إلى 6.3% حتى نهاية أغسطس خلال الاثني عشر شهرًا الماضية، متجاوزًا الذروة السابقة البالغة 6.1% في يوليو. وسجلت معدلات التخلف عن السداد في قطاعات الرعاية الصحية والصناعة والتصنيع نسبة مرتفعة بلغت 9.9% لكل منها، في حين انخفض معدل التخلف في قطاع برمجيات التكنولوجيا إلى 0.6% رغم الاتجاه العام. وعلى الرغم من المخاوف بشأن تأثير الذكاء الاصطناعي، إلا أن هذه المخاوف لم تؤثر بشكل جوهري بعد على جودة الائتمان في هذا القطاع.
البيانات: ETH يتجاوز 2600 دولار
انخفض سهم Bank of America بنسبة 6٪! قال الرئيس التنفيذي إن دخل التداول في الربع الثالث أصبح مستقراً، ودخل الاستثمار المصرفي أقل من التوقعات
قال الرئيس التنفيذي لبنك America، Brian Moynihan، إن إيرادات التداول للبنك في هذا الربع ستكون "متقاربة" مع الربع الثالث من العام الماضي، مما يشكل تناقضًا مع الارتفاع الكبير في العائدات الذي شهدته وول ستريت خلال النصف الأول من العام. كما أشار إلى أن الرسوم المتعلقة بأنشطة الخدمات المصرفية الاستثمارية من المتوقع أن تتراوح بين 1.6 و1.8 مليار دولار، وهو أقل من توقعات السوق التي كانت تقترب من ملياري دولار.
أسعار العملات المشفرة
المزيد
