🔥 استغلال آخر في قطاع التمويل اللامركزي: خسارة منصة Ostium التابعة لبورصة Perp للـ 18 مليون دولار في هجوم على نظام الأوراكل.
استخدم المهاجمون مفتاح مُوقّع للأوراكل مخترق لإرسال تقارير أسعار مزوّرة مؤرخة بتاريخٍ مستقبلي. استنزف الاستغلال قرابة ثلث سيولة البروتوكول تقريبًا. خسرت Ostium قرابة 18 مليون دولار يوم الأربعاء، بعد اختراق مفتاح مُوقّع للأوراكل والتلاعب بتغذية الأسعار الخاصة بتبادل العقود الدائمة اللامركزي (DEX) بهدف توليد أرباح تداول وهمية، وفقًا لشركة أمن البلوكتشين Blockaid. وفي منشور على X، قالت Blockaid إن المهاجم استخدم مُحوّل PriceUpKeep مُسجّلًا وتقارير أوراكل مُفوّضة ومؤرخة بتاريخ مستقبل لإنشاء أرباح تداول اصطناعية، ما أدى إلى دفعٍ متعدد الملايين—على شكل عملة مستقرة USDC صادرة عن Circle—من خزنة سيولة Ostium.
“نحن على دراية بالمشكلة المتعلقة بخزنة OLP”، كتبت Ostium على X. الفريق ما زال يحقق.”
مبنية على Arbitrum، تتيح Ostium عقودًا دائمة مرتبطة بأصول من العالم الحقيقي، بما في ذلك الأسهم والسلع وأسواق الصرف الأجنبي والمؤشرات. تعمل كمنصة تبادل لامركزية، أو DEX، ما يعني أن المستخدمين يظلون في الغالب تحت السيطرة على أموالهم ولا يقدّمون معلومات تعريفية شخصية. وقت وقوع الهجوم، كان البروتوكول يحتفظ بقيمة إجمالية مقفلة تبلغ نحو 63 مليون دولار، أي إن الاستغلال استنزف قرابة ثلث سيولته.
❓ ما رأيك—هل هذه بداية لتحرك أكبر أم مجرد ضوضاء؟ اترك تعليقك أدناه.
$BTC $ETH
#StablecoinLiquidity #ArbitrumLayer2 #DeFiProtocol
استخدم المهاجمون مفتاح مُوقّع للأوراكل مخترق لإرسال تقارير أسعار مزوّرة مؤرخة بتاريخٍ مستقبلي. استنزف الاستغلال قرابة ثلث سيولة البروتوكول تقريبًا. خسرت Ostium قرابة 18 مليون دولار يوم الأربعاء، بعد اختراق مفتاح مُوقّع للأوراكل والتلاعب بتغذية الأسعار الخاصة بتبادل العقود الدائمة اللامركزي (DEX) بهدف توليد أرباح تداول وهمية، وفقًا لشركة أمن البلوكتشين Blockaid. وفي منشور على X، قالت Blockaid إن المهاجم استخدم مُحوّل PriceUpKeep مُسجّلًا وتقارير أوراكل مُفوّضة ومؤرخة بتاريخ مستقبل لإنشاء أرباح تداول اصطناعية، ما أدى إلى دفعٍ متعدد الملايين—على شكل عملة مستقرة USDC صادرة عن Circle—من خزنة سيولة Ostium.
“نحن على دراية بالمشكلة المتعلقة بخزنة OLP”، كتبت Ostium على X. الفريق ما زال يحقق.”
مبنية على Arbitrum، تتيح Ostium عقودًا دائمة مرتبطة بأصول من العالم الحقيقي، بما في ذلك الأسهم والسلع وأسواق الصرف الأجنبي والمؤشرات. تعمل كمنصة تبادل لامركزية، أو DEX، ما يعني أن المستخدمين يظلون في الغالب تحت السيطرة على أموالهم ولا يقدّمون معلومات تعريفية شخصية. وقت وقوع الهجوم، كان البروتوكول يحتفظ بقيمة إجمالية مقفلة تبلغ نحو 63 مليون دولار، أي إن الاستغلال استنزف قرابة ثلث سيولته.
❓ ما رأيك—هل هذه بداية لتحرك أكبر أم مجرد ضوضاء؟ اترك تعليقك أدناه.
$BTC $ETH
#StablecoinLiquidity #ArbitrumLayer2 #DeFiProtocol