⚠️ كشف Ostium عن استغلال بقيمة 23.75 مليون دولار نتج عن خرق خارج السلسلة أكد @Ostium أن حادث الأمن الذي وقع في 15 يوليو، والذي أدى إلى خسارة 23.75 مليون USDC من صندوق OLP العام الخاص به، نشأ عن خرق في بنية تحتية خارج السلسلة، وليس بسبب ثغرة في عقوده الذكية أو أنظمة التوقيع المتعدد. وفقًا لتحليل ما بعد الحادث الخاص بالبروتوكول، حصل المهاجم على وصول غير مصرح به إلى الأنظمة خارج السلسلة، واستخدم هذا الوصول لتقديم تقارير أسعار BTC-USD مزيفة، مما أدى إلى توليد أرباح تداول اصطناعية ضد الصندوق. ووفقًا للتقارير، اختبر المهاجم هذه الطريقة أولًا بمركز بقيمة 100 USDC، وحقق أرباحًا اصطناعية بقيمة حوالي 897.8 USDC قبل تنفيذ عمليات أكبر. وأدت دورات متتالية متعددة في النهاية إلى استنزاف إجمالي قدره 23.75 مليون USDC من صندوق OLP. وأفاد Ostium أن أنظمته الرقابية الآلية اكتشفت نشاطًا مشبوهًا ومنعت عمليات سحب إضافية. وقد انتقل البروتوكول منذ ذلك الحين إلى بيئة إنتاجية جديدة مع ضوابط أمنية محسّنة، بينما استؤنف التداول في 23 يوليو. وأشار الفريق إلى أن ضمانات المتداولين وحوافز المستخدمين ظلت سليمة ضمن عقود التداول الخاصة بالبروتوكول طوال الحادث. ويتم حاليًا إعداد خطة استرداد للموردين المتأثرين بالسيولة. ويبرز هذا الحادث أن أمان DeFi يتجاوز الكود على السلسلة: فالبنية التحتية الخارجية، ومصادر البيانات، وأنظمة التشغيل تظل نقاط خطر حرجة للبروتوكولات اللامركزية.