हमला ओस्टियम के स्मार्ट कॉन्ट्रैक्ट कोड के सीधे उल्लंघन से नहीं लगता कि आया है। इसके बजाय, प्रमाणित स्रोत सामग्री से पता चलता है कि एक दुरुपयोग किए गए ऑरेकल प्राइवेट की के माध्यम से मूल्य फीड रिपोर्ट्स को हेरफेर किया गया था। यह अंतर महत्वपूर्ण है क्योंकि यह दर्शाता है कि जोखिम केवल ऑन-चेन कॉन्ट्रैक्ट्स में ही नहीं था, बल्कि सिस्टम में डेटा प्रदान करने वाली ऑफ-चेन बुनियादी ढांचे में भी था।
पर्पेचुअल्स एक्सचेंज सटीक कीमतों पर निर्भर करते हैं। यदि कीमत फीड को हेरफेर किया जा सकता है, तो पूरा ट्रेडिंग मंच खतरे में पड़ जाता है।
ओस्टियम ने घटना की जांच के दौरान व्यापार को रोक दिया।
TL;DR
- ओस्टियम ने $18.4 मिलियन के दुरुपयोग के बाद ट्रेडिंग रोक दी।
- हमले में एक संक्रमित ऑफ-चेन ऑरेकल निजी कुंजी शामिल थी।
- घटना सीधे स्मार्ट कॉन्ट्रैक्ट उल्लंघन के बजाय ऑरेकल कुंजी प्रबंधन जोखिम पर प्रकाश डालती है।
क्यों ऑरेकल विफलताएं इतनी खतरनाक हैं
परपेचुअल्स बाजारों को विश्वसनीय कीमतों की आवश्यकता होती है।
एक ट्रेडर का जमानत, लिक्विडेशन स्तर, लाभ और हानि, फंडिंग एक्सपोजर और सेटलमेंट मूल्य सभी कीमत डेटा पर निर्भर करते हैं। यदि वह डेटा गलत है, तो बाजार का दुरुपयोग किया जा सकता है, भले ही मूल ट्रेडिंग कॉन्ट्रैक्ट ठीक वैसे ही काम कर रहे हों जैसे डिज़ाइन किया गया है।
इसी कारण ओरेकल इंफ्रास्ट्रक्चर DeFi की सबसे संवेदनशील परतों में से एक है।
यह वास्तविक दुनिया या बाजार के डेटा और ऑन-चेन निष्पादन के बीच स्थित है। एक प्रोटोकॉल के पास ऑडिट किए गए कॉन्ट्रैक्ट हो सकते हैं, लेकिन यदि उन कॉन्ट्रैक्ट्स को डेटा प्रदान करने वाले डेटा को बदला जा सकता है, तो प्रणाली अभी भी सुरक्षा के लिए भेद्य है।
ओस्टियम के मामले में, समस्या एक संक्रमित ऑफ-चेन ओरेकल कुंजी से संबंधित प्रतीत होती है। इसका मतलब है कि हमलावर ने केवल एक सामान्य कॉन्ट्रैक्ट बग ढूंढने के बजाय विश्वसनीय रिपोर्टिंग पथ में हस्तक्षेप किया।
ऐसी विफलता उपयोगकर्ताओं के लिए समझने में कठिन हो सकती है क्योंकि समस्या सदैव एक कॉन्ट्रैक्ट एक्सप्लॉइट की तरह दिखाई नहीं देती है।
ब्लॉकचेन लेनदेन को रिकॉर्ड कर सकता है, लेकिन कमजोर बिंदु डेटा के पीछे की बुनियादी ढांचा हो सकता है।
स्मार्ट कॉन्ट्रैक्ट एकमात्र जोखिम नहीं था
स्मार्ट कॉन्ट्रैक्ट जोखिम और ऑरेकल जोखिम के बीच अंतर महत्वपूर्ण है।
क्रिप्टो उपयोगकर्ता अक्सर पूछते हैं कि किसी प्रोटोकॉल के कॉन्ट्रैक्ट्स की ऑडिट की गई है या नहीं। यह महत्वपूर्ण है, लेकिन पर्याप्त नहीं है। एक ट्रेडिंग प्रोटोकॉल को मूल्य निर्धारण प्रणालियों, प्रशासनिक कुंजियों, कीपर नेटवर्क, ब्रिजेस, लिक्विडेशन बॉट्स, फ्रंट एंड्स और संचालन सुरक्षा पर भी निर्भर करता है।
इनमें से कोई भी स्तर कमजोर बिंदु बन सकता है।
यदि एक ऑरेकल की प्राइवेट कुंजी � compromis हो जाती है, तो हमलावरों को स्मार्ट कॉन्ट्रैक्ट तोड़ने की आवश्यकता नहीं हो सकती। वे कॉन्ट्रैक्ट को खराब जानकारी दे सकते हैं और प्रणाली की प्रतिक्रिया से लाभ कमा सकते हैं।
इसीलिए DeFi सुरक्षा को कोड समीक्षा से अधिक व्यापक होना चाहिए।
प्रोटोकॉल को कुंजी प्रबंधन, निगरानी, अलर्ट प्रणाली, सर्किट ब्रेकर, फॉलबैक फीड और स्पष्ट आपातकालीन प्रक्रियाओं की आवश्यकता होती है। जितनी जल्दी कोई स्थान असामान्य कीमतों का पता लगा सके और खतरनाक संचालन को रोक सके, उतना अधिक क्षति रोकी जा सकती है।
ओस्टियम का ट्रेडिंग रोकना दर्शाता है कि आपातकालीन नियंत्रण अभी भी आवश्यक हैं।
आर्बिट्रम डीफाई का सुरक्षा परीक्षण फिर से
आर्बिट्रम अभी भी डीफाई के लिए सबसे सक्रिय ईथेरियम लेयर-2 परितंत्रों में से एक है।
वह गतिविधि तरलता, व्यापारियों और नवाचार लाती है, लेकिन यह हमलावरों को भी आकर्षित करती है। परपेचुअल्स स्थान विशेष रूप से आकर्षक होते हैं क्योंकि वे सुरक्षा राशि को केंद्रित करते हैं और वास्तविक समय मूल्यांकन पर निर्भर करते हैं।
18.4 मिलियन डॉलर का दुरुपयोग परितंत्र के लिए पर्याप्त बड़ा है, भले ही यह Arbitrum को खतरे में न डाले।
इस घटना को आर्बिट्रम नेटवर्क की विफलता के रूप में नहीं देखा जाना चाहिए। समस्या ओस्टियम के ऑरेकल इंफ्रास्ट्रक्चर से सीमित है। लेकिन उपयोगकर्ताओं के लिए, हर दुरुपयोग इस बड़े प्रश्न को बढ़ाता है कि व्यावहारिक रूप से लेयर-2 DeFi स्थान कितने सुरक्षित हैं।
वह प्रश्न महत्वपूर्ण है क्योंकि अधिक पूंजी तेज़ और सस्ते नेटवर्क की ओर जा रही है।
लेयर-2 स्केलिंग लेनदेन लागत को कम करती है, लेकिन यह एप्लिकेशन-लेवल के जोखिम को नहीं हटाती। उपयोगकर्ताओं को अभी भी प्रत्येक प्रोटोकॉल के डिज़ाइन, सुरक्षा मॉडल और संचालन नियंत्रण का मूल्यांकन करने की आवश्यकता है।
ओस्टियम के लिए अगला क्या है
तत्काल प्राथमिकता जांच, नियंत्रण और उपयोगकर्ता संचार है।
ओस्टियम को स्पष्ट करना होगा कि क्या हुआ, कौन से प्रणालियाँ प्रभावित हुईं, क्या उपयोगकर्ता शेष रिकवर किए जा सकते हैं, ट्रेडिंग कैसे पुनः शुरू होगी, और पुनः खोलने से पहले कौन से नियंत्रण बदलेंगे।
व्यापारियों के लिए सबसे महत्वपूर्ण प्रश्न यह है कि ओरेकल प्रणाली को पुनः बनाया गया है या पर्याप्त रूप से सुरक्षित किया गया है ताकि ऐसी घटना की पुनरावृत्ति न हो।
एक ट्रेडिंग वेन्यू एक एक्सप्लॉइट का सामना कर सकता है अगर प्रतिक्रिया पारदर्शी हो और सुधार विश्वसनीय हो। यह बहुत कठिन हो जाता है अगर उपयोगकर्ताओं को यह अस्पष्ट छोड़ दिया जाए कि विफलता कहाँ हुई या क्या वही मार्ग अभी भी सुरक्षित है।
व्यापक बाजार को भी ध्यान देना चाहिए।
ओरेकल की जोखिम केवल एक एक्सचेंज के लिए अनूठा नहीं है। कोई भी प्रोटोकॉल जो ऑफ-चेन साइनिंग, कीमत फीड्स या प्राविलेज्ड रिपोर्टिंग पथ पर निर्भर करता है, उसे संक्रमण के परिदृश्यों के बारे में सावधानी से सोचना चाहिए।
पाठ सरल है: DeFi प्रणालियाँ केवल उतनी मजबूत होती हैं, जितनी कि सबसे कमजोर विश्वसनीय घटक।
ओस्टियम के कॉन्ट्रैक्ट्स का प्रत्यक्ष उल्लंघन नहीं हुआ हो सकता, लेकिन बाजार अभी भी एक बड़े दुरुपयोग का शिकार हुआ। इसीलिए ऑरेकल सुरक्षा ऑन-चेन ट्रेडिंग में सबसे महत्वपूर्ण मुद्दों में से एक बनी हुई है।
यह लेख ओस्टियम के सार्वजनिक बयान और आर्बिस्कैन लेन-देन के डेटा पर आधारित है।
यह लेख न्यूज डेस्क द्वारा लिखा गया और सैमुएल रे द्वारा संपादित किया गया।
यह रिपोर्ट प्राथमिक स्रोत दस्तावेज पर प्रकाशित आधिकारिक प्राथमिक स्रोत अपडेट्स पर आधारित है।