- وجد المحققون أن استغلال 23.75 مليون دولار من قبل Ostium نشأ من بنية تحتية خارج السلسلة مخترقة، وليس من ثغرات في العقود الذكية أو متعدد التوقيعات البروتوكولية.
- أنتجت تقارير أسعار BTC-USD المزيفة أرباحًا وهمية، وسحبت 23.75 مليون USDC من صندوق OLP قبل أن تمنع المراقبة السحوبات الإضافية.
- ظلت ضمانات المتداولين آمنة أثناء قيام أوستيوم بتحويل أنظمتها الإنتاجية، وتعزيز ضوابط الأمان، وإعداد خطة استرداد للمزودين السيوليين.
خلص أستيوم إلى أن استغلال 23.75 مليون دولار أمريكي USDC المستهدف لخزنة OLP نتج عن اختراق بنية تحتية خارج السلسلة. ووفقًا لتقرير ما بعد الحادث الخاص بالبروتوكول، لم يجد المحققون أي دليل على أن ثغرات العقود الذكية أو التوقيعات المتعددة للحوكمة ساهمت في الهجوم. بدلاً من ذلك، قام المهاجم بتعديل تقارير سعر BTC-USD بعد الحصول على وصول غير مصرح به إلى البنية التحتية الداعمة.
وفقًا لـ Ostium، قدم المهاجم تقارير أسعار BTC-USD مزورة عبر مسارات مُوجِّهة كانت البروتوكول يتعرف عليها مسبقًا. وقد أنشأت تلك التقارير المُشوَّهة أرباح تداول وهمية داخل صندوق OLP العام. ونتيجةً لذلك، استخرج المهاجم ملايين الدولارات دون استغلال أي ثغرات في العقود الذكية المُنشرة للبروتوكول.
بدأ الاستغلال بمعاملة اختبار صغيرة تضمنت مركزًا بقيمة 100 USDC، وأنتجت ربحًا اصطناعيًا بقيمة حوالي 897.8 USDC، وتأكيد أن طريقة الهجوم ناجحة.
اقرأ أيضًا: مدير أصول بقيمة 592 مليون دولار يكشف عن استثماره في صندوق Franklin XRP ETF.
تقارير أسعار احتيالية مكّنت من سحوبات متكررة
نقل المستغل الرئيسي حوالي 11.9 مليون USDC إلى محفظة المستفيد، ثم أكمل المهاجم ست دورات استغلال إضافية مستقلة، مما رفع إجمالي المبلغ المسرب من صندوق OLP إلى 23.75 مليون USDC.
وفقًا لأوستيوم، كشفت أنظمة المراقبة الآلية عن المعاملات المشبوهة أثناء الهجوم. ونتيجة لذلك، قام البروتوكول بحظر السحوبات الإضافية وتحديد الخسائر الإضافية. وشدد الفريق على أن الاختراق الأولي حدث بالكامل داخل بنية تحتية خارج السلسلة وليس داخل بيئة السلسلة.
علاوة على ذلك، أوضح أوستيوم أن ضمانات المتداولين ظلت آمنة طوال الحادث. بقي الهامش الخاص بالمستخدمين داخل عقود التداول الخاصة بالبروتوكول ولم يتعرض أبدًا أثناء الاستغلال. وقد نقل الفريق أنظمته الإنتاجية منذ ذلك الحين إلى بيئة جديدة مع ضوابط أمنية أقوى. واستؤنف التداول في 23 يوليو بعد إكمال هذه الترقيات.
خطة الاسترداد تتبع ترقيات الأمان.
بالإضافة إلى استعادة العمليات، فإن أوستيوم تعد خطة إنقاذ منفصلة لمزودي السيولة المتضررين. وقال البروتوكول إنه سيُنشر تفاصيل إضافية في تحديث مخصص بمجرد الانتهاء من الخطة. في غضون ذلك، أعاد البروتوكول التأكيد على أن تعزيز بيئة الإنتاج يظل أولوية بعد الاختراق.
جاء الاستغلال بعد أشهر فقط من شراكة Ostium مع ناسداك لدعم منتجات الأسهم الدائمة باستخدام بيانات السوق الخاصة بمشغل البورصة. وفي وقت إعلان ذلك، أفاد البروتوكول بأنه يعالج أكثر من 50 مليار دولار في حجم التداول التراكمي، مما يبرز حجم عملياته قبل الحادث.
الاستنتاج
كشفت تحقيقات Ostium أن البنية التحتية خارج السلسلة التي تم اختراقها، وليس الثغرات في عقودها الذكية، هي التي مكّنت من استغلال 23.75 مليون دولار. وقد استأنف البروتوكول التداول، وعزز بيئة الإنتاج الخاصة به، ويعمل على إعداد إطار استرداد للموردين المتأثرين السيولة.
ظهرت المقالة أوستيوم تقول إن استغلال 23.75 مليون دولار نتج عن خرق البنية التحتية خارج السلسلة لأول مرة على 36Crypto.