أوستيوم تُحدّث تفاصيل الهجوم: اختراق بيانات الأسعار دون المساس بضمانات المتداولين
ملخص سوق AI
أفادت Ostium بخسارة قدرها 23.75 مليون دولار من USDC بعد أن اخترق مهاجمون بنيتها التحتية خارج السلسلة لبيانات الأسعار وقدّموا تقارير أسعار مزوّرة لاستخراج أرباح من خزينة مزوّد السيولة. لم تتأثر ضمانات المتداولين والمراكز في العقود الذكية المعزولة، لكن تم تعليق التداول وتجميد العقود، مما يسلّط الضوء على مخاطر الأوراكل/البنية التحتية في التمويل اللامركزي (DeFi). قد يضغط استمرار العمل الجنائي وتأخر إعادة الفتح على شهية المخاطرة تجاه بروتوكولات مماثلة على المدى القصير.
مستوى التأثير
● متوسط
الأصول المتأثرة
BTC/USDT-0.17%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفاد BlockBeats أنه في 19 يوليو قدّمت Ostium تحديثاً بشأن حادثة الهجوم. وكانت خزينة مزوّد السيولة التابعة لها قد تعرّضت للاختراق في 15 يوليو، ما أسفر عن خسارة قدرها 23,752,746 من عملة USDC.
وبحسب نتائج التحقيقات الأولية، تمكّن المهاجم من التسلّل إلى البنية التحتية خارج السلسلة (offchain) التي تزوّد البروتوكول ببيانات الأسعار، ثم قدّم تقارير أسعار مُزوّرة. أتاح ذلك فتح وإغلاق مراكز كبيرة بسرعة لاستخراج أرباح مُصطنعة من الخزينة.
وأوضحت Ostium أن ضمانات المتداولين محفوظة داخل عقود ذكية معزولة بشكل مستقل ولم تتأثر بالحادثة، كما أن جميع مراكز التداول لا تزال مفتوحة. وأضافت أن الفريق علّق التداول وجمّد جميع عقود التداول خلال 60 دقيقة من أول معاملة مرتبطة بالهجوم.
وتعمل Ostium حالياً بالتعاون مع Mandiant وzeroShadow وCollisionless وSEAL 911 وجهات إنفاذ القانون، مع تنسيقٍ مستمر مع منصة التداول وعقود الجسور ومُصدّري العملات المستقرة لدفع التحقيقات قدماً. ويركّز الفريق الهندسي على إصلاح البنية التحتية المعنية وتعزيزها تمهيداً لاستئناف التداول بشكل آمن.
وأكدت Ostium أنها ستمنح إشعاراً لا يقل عن 24 ساعة قبل رفع التجميد عن عقد التداول. وبعد استئناف التداول، سيتم تقييم المراكز القائمة وفق السعر عند إعادة الفتح، من دون التأثر بتقلبات الأسعار خلال فترة التعليق. وأشارت إلى أن الأولوية القصوى تظل دعم مزوّدي السيولة المتضررين واستعادة التداول بأمان.