Ostium DEX تتعرض لاستغلال أوراكل بقيمة 18 مليون دولار على Arbitrum
بواسطة Economicium Newsroom
الخلاصة
توقفت Ostium، وهي بورصة لامركزية للعقود الآجلة على Arbitrum، عن التداول بعد أن استغل قراصنة خادم الأسعار الخاص بها لسرقة حوالي 18 مليون دولار. اخترق المهاجم مفتاح موقّع الأوراكل وقدم بيانات أسعار مزيفة لتوليد أرباح تداول مزيفة، ثم حول الأموال المسروقة إلى Ethereum وفرقها عبر محافظ متعددة.
أهم النقاط
- اخترق المهاجم مفتاح موقّع الأوراكل الخاص بـ Ostium، وهو مكون حرج يتحقق من خلاصات الأسعار المستخدمة في قرارات التداول
- قدم القراصنة بيانات أوراكل مزيفة بتواريخ مستقبلية لتضخيم مراكز التداول الخاصة بهم بشكل مصطنع وتفعيل دفعة احتيالية بقيمة 18 مليون دولار من البروتوكول
- أوقفت Ostium التداول على الفور وأمرت المستخدمين بسحب موافقات العقود كإجراء احتياطي لمنع المزيد من الاستغلال
- حول المهاجم العملة المستقرة USDC المسروقة إلى Ethereum وفرقها عبر محافظ متعددة لإخفاء الأثر
- يسلط الاستغلال الضوء على مخاطر الأمان المستمرة في التمويل اللامركزي، حيث يظل تلاعب أسعار الأوراكل متجهاً للهجوم الشائع
توقفت Ostium، وهي بورصة لامركزية على Arbitrum متخصصة في تداول العقود الآجلة، عن العمل بعد أن استغل المهاجم بنجاح ثغرة في نظام الإبلاغ عن الأسعار. من خلال اختراق مفتاح موقّع الأوراكل، تمكن القراصنة من تقديم بيانات أسعار مزيفة تلاعبت بطريقة تقييم البروتوكول للأصول، مما سمح لهم بتوليد أرباح تداول مزيفة واستخراج حوالي 18 مليون دولار من خزانة السيولة في Ostium.\n\nتطورت الهجمة من خلال التلاعب بهيكل الأوراكل في Ostium، الذي يعمل عادة كمصدر موثوق للحقيقة حول أسعار السوق عبر المنصة. بدلاً من عكس الأسعار الحقيقية، قدم المهاجم معلومات أسعار مستقبلية الآجال جعلت المراكز الخاسرة تبدو مربحة، مما أجبر البروتوكول على دفع أموال لم كان يجب أن تغادر النظام أبداً. بمجرد النجاح، بدأوا على الفور في تحويل العائدات من USDC إلى Ethereum وتحريكها عبر محافظ متعددة لإخفاء منشأها.\n\nاستجابت Ostium بسرعة بإيقاف جميع التداولات وطلبت من المستخدمين سحب موافقات العقود كإجراء احتياطي. تحقق شركات الأمان من الحادثة بشكل أعمق، لكن تم تأكيد الخسائر بحوالي 18 مليون دولار. هذا يشكل فصلاً آخر في نمط متكرر: منصات التمويل اللامركزي تبقى عرضة للهجمات التي تستهدف الأوراكل التي تعتمد عليها، مما يجعل تأمين أنظمة الإبلاغ عن الأسعار هذه مهمة حرجة ولكنها صعبة.
هجمات الأوراكل هي ثغرة متكررة في منصات التمويل اللامركزي التي يمكن أن تستنزف ملايين الدولارات في دقائق، ويحتاج مستخدمو البروتوكولات المماثلة إلى فهم هذه المخاطر عند إيداع الأموال.
اقرأ الخبر كاملاً
لخّصنا هذه المصادر. انقر لقراءتها كاملة.
أُنشئ هذا الملخص بالذكاء الاصطناعي من المصادر أعلاه وقد يحتوي على أخطاء، لذا تحقق دائماً من التقارير الأصلية. هذه معلومات عامة فقط، وليست نصيحة مالية ولا توصية بالشراء أو البيع. الأسواق تنطوي على مخاطر، قم بأبحاثك الخاصة.