#OstiumHackCausesOver$23.75MLosses 🚨 DeFi: "Kodda xato yo‘q... lekin $23.75 mln hali ham bug‘lanib ketadi."
"DeFi hack" deganini eshitganda, ko‘pchilik darrov smart-kontraktdagi xatoni yoki dasturchi noto‘g‘ri kod yozganini o‘ylaydi.
Lekin Ostium bu safar boshqacha.
Hacker deyarli smart-kontraktni sindirishga hojat qolmaydi. Aksincha, ular off-chain narx orakollariga — ya’ni protokol uchun narx ma’lumoti beradigan joyga — nishon olishadi.
Narx haqidagi ma’lumot manipulyatsiya qilinsa, tizim uni baribir haqiqiy narx deb qabul qiladi, so‘ng esa bo‘hton raqamlar asosida pozitsiyalarni ketma-ket ochib-yopaveradi va natijada $23.75 mln dan ortiq likvidlik yo‘qotiladi.
Aytganda, xuddi...
Bankda o‘q o‘tmaydigan seyf bor, lekin qo‘riqchi esa qalbaki xodim kartasi bilan aldangan.
😂
Eng o‘ylantiradigan jihat aynan shunda.
Ko‘p odamlar doim "loyiha auditdan o‘tganmi?" deb so‘rashadi.
Lekin audit faqat kodni tekshiradi.
Agar protokol ishonadigan "haqiqat manbai" (oracle signer key yoki data infratuzilmasi) buzib kirilsa, kod mukammal ishlayotgan bo‘lsa ham noto‘g‘ri qarorlar qabul qilinishi mumkin.
Shuning uchun yaqin paytdagi ko‘plab DeFi hujumlari smart-kontraktni urishdan ko‘ra, tizimning ishonchiga hujum qilishga o‘tgani bejiz emas.
😶 Hujumchi seyfni qulatishi shart emas. Faqat himoyachining eshikni ochib qo‘yishiga erishsa bo‘ldi.
Ostium tranzaksiyalar qayta ochilishidan 24 soat oldin ogohlantirishini ma’lum qildi.
📌 Investorlar uchun bu faqat Ostiumning o‘zi bilan bog‘liq voqea emas.
Bu DeFi loyihasini baholaganda faqat TVL yoki audit hisobotiga qarab qolmaslik kerakligini eslatadi.
Oracle, ma’lumotni tasdiqlash mexanizmlari va ortidagi butun infratuzilma ham shunchalik muhim.
🤔 Sizningcha, hozirgi DeFi’ning eng katta zaifligi smart-kontraktdami yoki oracle’dami?
Investitsiya bo‘yicha maslahat emas.
#DeFi #CryptoSecurity $ETH $AAVE $LDO