Ostium off-chain narx oracleidagi zaiflik sababli 237 ming dollar yo‘qotdi, ko‘chib o‘tilgandan so‘ng savdo odatdagidek davom etdi
Qisqacha aytganda
Ostium zanjirdan tashqari orakuldagi zaiflik tufayli 237 500 AQSh dollariga teng USDC yo‘qotdi. Smart-kontraktning o‘zi nuqsonsiz; migratsiya yakunlangandan so‘ng, 23-iyuldan boshlab savdo tiklandi, mablag‘larni tiklash ishlari davom etmoqda.
Ostium – Arbitrum asosidagi RWA savdo platformasi – 15-iyul kuni jiddiy xavfsizlik zaifligiga duch kelib, natijada uning jamoat likvidligi provayderlar omboridan taxminan 237 500 USDC yechildi.
Ushbu hujum protokolning zanjirdan tashqari narx infratuzilmasini buzgan, zanjirdagi smart-kontrakt yoki boshqaruv tizimiga emas, bu esa markazlashtirilmagan moliya platformalari hali ham an’anaviy IT infratuzilmasi zaifliklariga ta’sirchanligidan dalolat beradi.
Kompaniyaning ijtimoiy tarmoq X’dagi voqea haqidagi hisobotiga ko‘ra, hujumchi Ostium’ning narxlarni olishga asoslangan hisoblash tizimidan foydalangan – bu tizim, jumladan BTC-USD ham bo‘lgan bozorlar uchun, zanjirdan tashqari manbalardan imzolangan narx hisobotlarini oladi.
Hujumchi ushbu infratuzilmaga noqonuniy kirib, haqiqatdan ancha farq qiluvchi soxta hisobotlarni taqdim etdi: Bitcoin narxini mos ravishda 5 000 AQSh dollari va 60 000 AQSh dollari sifatida ko‘rsatdi. Ular UTC vaqti bilan 14:18 dan 14:23 gacha bo‘lgan oraliqda, protokol tomonidan tasdiqlangan rasmiy yo‘l orqali sakkizta ochish va yopish savdolarini tezda amalga oshirdi.
Hujumchi manipulyatsiya qilingan narxda pozitsiyani ochib va boshqa manipulyatsiyalangan narxda yopib, atomar savdoda sun’iy foyda va zarar natijasini yaratdi va OLP omboridan qariyb 240 000 USDC noqonuniy foyda sifatida to‘lashga majbur qildi.
Ostium ta’kidlaydi: bu hodisa smart-kontrakt mantiqidagi nuqson yoki boshqaruvdagi ko‘p imzoli mexanizmlarning buzilishi natijasida sodir bo‘lmagan. Voqea davomida treyderlar depozitlari har doim savdo kontraktida xavfsiz saqlangandi, boshqa foydalanuvchilarning pozitsiyalariga narx manipulyatsiyasi ta’sir qilmagan.
Zanjirda tezkor izolyatsiya va mustahkamlangan infratuzilmaga migratsiya
Avtomatlashtirilgan monitoring tizimi bir necha daqiqa ichida g‘ayrioddiy faollikni aniqlab, ombor uzilish mexanizmini ishga tushirdi va keyingi yechib olishlarni to‘xtatdi. Jamoa UTC vaqti bilan 14:55 da birinchi marta zanjirda izolyatsiya savdosini amalga oshirdi va dastlabki testdan yigirma daqiqa o‘tib barcha savdo kontraktlarini muzlatdi.
Hodimdan so‘ng, Ostium ko‘p tomonlama ko‘proq nazoratga ega yangi ishlab chiqarish muhitiga ko‘chib o‘tdi va 23-iyuldan savdolarni qayta tikladi. O‘g‘irlangan USDC ETH ga almashtirilib, hujumchining nazoratidagi hamyonlar tarmog‘iga tarqatilgan, ularning katta qismi Tornado Cash orqali yuborilgan, bu esa mablag‘larni qaytarib olish jarayonini yana ham murakkablashtiradi.
Ostium kibertahsil kompaniyalari Mandiant va SEAL 911 hamda blokcheyn razvedka mutaxassislari zeroShadow va Collisionless’ni forensik tergov va mablag‘lar harakati bo‘yicha izlash uchun jalb qilgan.
Kompaniya huquq-tartibot organlari, birjalar va ko‘prik tashkilotlari bilan hamkorlik qilib, aktivlarni iloji boricha muzlatmoqda hamda yaqin kunlarda ta’sirlangan likvidlik provayderlariga kompensatsiya rejasini e’lon qilishni kutmoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
LVMH bu yil 37% ga pasaydi, ilgari Yevropada eng katta bozor qiymatiga ega bo‘lgan kompaniya hozir eng kuchli o‘ntalikdan chiqib ketdi
Seshanba kuni LVMH aksiyalari 2,6% ga tushdi va uning bozor qiymati 201 billions yevroga (taxminan 232 billions dollar) kamaydi, bu L’Oreal'dan biroz past va 2017-yildan beri birinchi marotaba Yevropaning eng yaxshi o‘nta kompaniyalari safidan chiqib ketdi. LVMH aksiyalari bu yil jami 37% ga tushdi va hozirda pandemiya blokirovkasi natijasida dunyo bo‘ylab do‘konlar yopilgan davrdagi darajaga qaytdi. Hashamatli mahsulotlarga bo‘lgan talab pasaygani sababli, bir necha investitsiya banklari allaqachon LVMH reytingini pasaytirdi.
Meta o‘zining AI chipini kelasi yilning birinchi yarmida joriy qiladi, bu xarajatlarni kamaytirish va NVIDIA ga qaramlikni qisqartirishni maqsad qiladi
Meta’ning uchinchi avlod o‘z AI chipi – MTIA 450 – kelasi yilning birinchi yarmidan boshlab ma’lumotlar markazlarida ishlatilishni boshlaydi, to‘rtinchi avlod chip esa taxminan 2027 yil oxirida ma’lumotlar markazlariga kiradi. Meta kelgusi 12 oy ichida o‘z chiplarini joylash uchun 1 gigavat elektr ekvivalenti majburiyatini oldi. Meta’ning muhandislik bo‘yicha vitse-prezidenti Yee Jiun Song, NVIDIA’ning hozirgi mahsulotlari bilan solishtirganda, o‘z chiplarining AI modellari ishlashda samaradorligi yuqori va energiya sarfi past ekanligini ta’kidladi.
Kripto narxlari
Ko'proq
