Ostium, ऑफ-चेन ब्रीच पर $23.75 मिलियन USDC की निकासी का दोष देता है, स्मार्ट कॉन्ट्रैक्ट्स पर नहीं Ostium के अनुसार, जुलाई में हुए एक हमले में इसके पब्लिक लिक्विडिटी (OLP) वॉलेट से 23.75 मिलियन USDC की निकासी का कारण ऑफ-चेन इंफ्रास्ट्रक्चर का दुरुपयोग और मूल्य रिपोर्टिंग में हस्तक्षेप था — इसके स्मार्ट कॉन्ट्रैक्ट्स या गवर्नेंस मल्टीसिग्स के ब्रीच का नहीं। क्या हुआ: - बुधवार को प्रकाशित एक पोस्ट-मॉर्टम में, Ostium ने रिपोर्ट किया कि हमलावर ने इसके ऑफ-चेन सिस्टम में अनधिकृत पहुँच प्राप्त की और झूठे BTC-USD मूल्य रिपोर्ट सबमिट किए। इन हेरफेर किए गए मूल्यों के कारण हमलावर को कृत्रिम ट्रेडिंग लाभ मिला, जबकि हानि OLP वॉलेट पर पड़ी। - टीम को स्मार्ट कॉन्ट्रैक्ट लॉजिक या गवर्नेंस को नियंत्रित करने वाले मल्टीसिग्स में कोई हेरफेर का सबूत नहीं मिला। बल्कि, हमलावर ने प्रोटोकॉल द्वारा पहले से मान्य माने जाने वाले फॉरवर्डर पथों का दुरुपयोग किया। - हमला एक छोटे परीक्षण ट्रेड से شुरू हुआ: 100 USDC की पोज़ीशन से लगभग 897.8 USDC का कृत्रिम लाभ प्राप्त हुआ। इस परीक्षण के बाद, हमलावर ने एक प्राथमिक बैच किया, जिसमें लगभग 11.9 मिलियन USDC एक प्राप्तकर्ता वॉलेट में स्थानांतरित किए गए, जिसके बाद छह अतिरिक्त स्वतंत्र चक्र हुए। OLP वॉलेट से कुल हानि: 23.75 मिलियन USDC। पहले का विश्लेषण और इसका संगति: - ब्लॉकचेन सुरक्षा कंपनी Blockaid ने पहले इस घटना को संक्रमित oracle signer प्राइवेट की का कारण माना, कहते हुए कि हमलावर ने Ostium की मूल्य सत्यापन प्रणाली को पार करने के लिए एक पंजीकृत PriceUpKeep forwarder के माध्यम से हेरफेर किए हुए रिपोर्ट सबमिट किए। Blockaid की ऑन-चेन मॉनिटरिंग ने हमले के दौरान, 20 लगभग ट्रेडिंग लूप्स में $11.86M से $18M के बीच निकासी का अनुमान लगाया। - Ostium की पायीं गयीं प्रतिक्रियाएँ इस हमले के मार्ग से संगत हैं: संक्रमित साइनिंग प्रमाणपत्रों के कारण, भविष्य में मूल्यों को सत्यापित माना जा सकता है, जिससे हमलावर को पुनरावृति से प्रोफिट मिला, साथ ही समृद्धि पूल को हानि हुई — स्मार्ट कॉन्ट्रैक्ट में कोई कमजोरी के कारण नहीं। प्रतिक्रिया और प्रभाव: - Ostium की स्वचालित मॉनिटरिंग, 23.75 मिलियन USDC से पहले ही,अतिरिक्त हानि से पहले ही,असामान्य गतिविधि का पता लगा। प्रोटोकॉल,जाँच के दौरान,ट्रेडिंग स्थगित करके,सुदृढ़ सुरक्षा नियंत्रणों के साथएकनया प्रोडक्शन पर्यावरण में स्थानांतरण कर,23जुलाईकोट्रेडिंगपुनःशुरूकरदी। -ट्रेडरोंकेकॉलैटरलअप्रभावितरहेकयोंकिउपयोगकर्तामार्जिनट्रेडिंगकॉन्ट्रैक्टसमेंहीथा,संक्रमितलिक्विडिटीपूलमेंनहीं। -Ostiumअभीप्रभावितलिक्विडिटीप्रदाताओंकेलिएएकउबारप्लानबनाrहैऔरविस्तृतविवरणकेसाथएकविशेषअपडेटप्रकाशितकरेगा। व्यापक प्रभाव: -इसघटनासेदि�फ़मेंऑफ-चेनइंफ्रास्�ट्रक्�चरऔरबाज़ारडेटाप्रदानकरनेकेलिएउपयोगकीजानेवालीoracleप्रणालीसेजुड़ेव्�यापकखतरोंकोउजागरकिया�गया।OstiumऔरBlockaidदोनोंके�वश्�लेषणइसहमलेमेंमुख्�यस्�म�आ�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्�ट्डबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुतअधि��इसबहुत�धி��� Ostium has closed its initial investigation into the on‑chain mechanics and is preparing further communications on liquidity recovery for providers affected by the exploit. Stay tuned for that dedicated update.
ओस्टियम ने ऑफ-चेन ऑरेकल दुरुपयोग से $23.75M USDC का नुकसान बताया
ChainGPTसाझा करें
सारांश
ओस्टियम ने जुलाई 2026 में एक ऑफ-चेन ऑरेकल दुरुपयोग के परिणामस्वरूप अपने OLP वॉल्ट से $23.75M USDC का नुकसान दर्ज किया। ऑन-चेन डेटा के अनुसार, हमलावर ने एक संक्रमित फॉरवर्डर के माध्यम से BTC-USD मूल्य फीड्स को हेरफेर किया। दुरुपयोग 100 USDC के परीक्षण ट्रेड से शुरू हुआ और दोहराए गए चक्रों के माध्यम से बढ़ा। ऑन-चेन विश्लेषण से पुष्टि हुई कि कोई स्मार्ट कॉन्ट्रैक्ट या मल्टिसिग दोष शामिल नहीं था। ब्लॉकेड ने इस लंगड़ापन को चोरी हुए ऑरेकल साइनर कुंजी से जोड़ा। ट्रेडिंग रोक दी गई है, और ओस्टियम अब तरलता प्रदाताओं के लिए एक पुनर्प्राप्ति योजना पर काम कर रहा है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।