Serangan itu tidak kelihatan berasal daripada kebocoran terus terhadap kod kontrak pintar Ostium. Sebaliknya, bahan sumber yang disahkan menunjukkan manipulasi laporan feed harga melalui kunci peribadi oracle yang telah disusupi. Perbezaan ini penting kerana ia menunjukkan bahawa risiko tidak hanya terdapat dalam kontrak di atas rantai, tetapi juga dalam infrastruktur luar rantai yang memberikan data ke dalam sistem.
Bursa berterusan bergantung kepada harga yang tepat. Jika aliran harga boleh dimanipulasi, seluruh tempat dagangan menjadi terdedah.
Tindakan Ostium ialah menghentikan perniagaan sementara menyiasat insiden tersebut.
TL;DR
- Ostium menghentikan perdagangan selepas eksploitasi sebanyak $18.4 juta.
- Serangan itu melibatkan kunci peribadi oracle luar talian yang telah disusupi.
- Kejadian ini menonjolkan risiko pengurusan kunci oracle daripada serangan langsung terhadap kontrak pintar.
Mengapa Kegagalan Oracle Sangat Berbahaya
Pasar perpertual memerlukan harga yang boleh dipercayai.
Jaminan seorang pedagang, tahap pencairan, keuntungan dan kerugian, eksposur pendanaan, dan nilai penyelesaian semuanya bergantung pada data harga. Jika data itu salah, pasaran boleh dieksploitasi walaupun kontrak perdagangan inti berfungsi tepat seperti yang direka.
Itu sebabnya infrastruktur oracle adalah salah satu lapisan paling sensitif dalam DeFi.
Ia berada di antara data dunia nyata atau pasaran dengan pelaksanaan di rantai. Protokol mungkin mempunyai kontrak yang diaudit, tetapi jika data yang memberi makan kepada kontrak-kontrak tersebut boleh dimanipulasi, sistem masih rentan.
Dalam kes Ostium, isu ini kelihatan melibatkan kunci oracle luar talian yang telah disusupi. Itu bermakna penyerang berjaya mengganggu laporan yang dipercayai, bukan sekadar mencari kelemahan kontrak biasa.
Kegagalan sebegini boleh lebih sukar difahami oleh pengguna kerana masalahnya tidak selalu kelihatan dengan cara yang sama seperti eksploit kontrak.
Blok rantai mungkin merekod transaksi, tetapi titik lemah mungkin merupakan infrastruktur di sebalik data.
Kontrak Pintar Bukan Satu-satunya Risiko
Perbezaan antara risiko kontrak pintar dan risiko oracle adalah penting.
Pengguna kripto sering bertanya sama ada kontrak protokol telah diaudit. Itu penting, tetapi tidak mencukupi. Protokol perniagaan juga bergantung pada sistem penentuan harga, kunci pentadbiran, rangkaian penjaga, jambatan, bot pencairan, antaramuka depan, dan keselamatan operasi.
Mana-mana satu daripada lapisan itu boleh menjadi titik lemah.
Jika kunci peribadi oracle disusupi, penyerang mungkin tidak perlu memecahkan kontrak pintar. Mereka boleh memberikan maklumat yang salah kepada kontrak dan mendapat keuntungan daripada tindakan sistem.
Itulah sebab keselamatan DeFi perlu lebih luas daripada semakan kod.
Protokol memerlukan pengurusan kunci, pemantauan, sistem amaran, pemutus litar, feed alternatif, dan prosedur kecemasan yang jelas. Semakin pantas tempat tersebut dapat mengesan harga yang tidak normal dan menghentikan operasi yang berbahaya, semakin banyak kerosakan yang boleh dicegah.
Penghentian perniagaan Ostium menunjukkan bahawa kawalan kecemasan masih diperlukan.
Arbitrum DeFi Menghadapi Ujian Keselamatan Lain
Arbitrum tetap menjadi salah satu ekosistem layer-2 Ethereum yang paling aktif untuk DeFi.
Aktiviti itu membawa likuiditi, pedagang, dan inovasi, tetapi ia juga menarik penyerang. Tempat Perpetuals terutamanya menarik kerana ia mengumpulkan jaminan dan bergantung pada penentuan harga secara masa nyata.
Serangan sebanyak $18.4 juta cukup besar untuk memberi kesan terhadap ekosistem, walaupun tidak mengancam Arbitrum itu sendiri.
Insiden ini tidak sepatutnya digambarkan sebagai kegagalan rangkaian Arbitrum. Masalah ini adalah khusus kepada infrastruktur oracle Ostium. Tetapi bagi pengguna, setiap eksploit menambah soalan yang lebih luas mengenai sejauh mana tempat DeFi layer-2 selamat dalam amalan.
Soalan itu penting kerana lebih banyak modal berpindah ke rangkaian yang lebih pantas dan lebih murah.
Penskalaan Layer-2 mengurangkan kos transaksi, tetapi ia tidak menghilangkan risiko pada peringkat aplikasi. Pengguna masih perlu menilai reka bentuk setiap protokol, model keselamatan, dan kawalan operasi.
Apa Yang Berikutan Untuk Ostium
Prioriti segera ialah penyiasatan, pengawalan, dan komunikasi dengan pengguna.
Ostium perlu menjelaskan apa yang berlaku, sistem mana yang terjejas, sama ada baki pengguna boleh dipulihkan, bagaimana perniagaan akan dimulakan semula, dan apa kawalan yang akan berubah sebelum dibuka semula.
Untuk pedagang, soal yang paling penting ialah sama ada sistem oracle telah dibina semula atau dipertingkatkan keselamatannya cukup untuk mencegah pengulangan.
Sebuah tempat perniagaan boleh bertahan selepas eksploit jika tindakan balasnya telus dan pembaikan itu boleh dipercayai. Ia menjadi jauh lebih sukar jika pengguna dibiarkan tidak jelas tentang di mana kegagalan berlaku atau sama ada laluan yang sama masih terdedah.
Pasar yang lebih luas juga perlu memperhatikan.
Risiko utama Oracle bukanlah unik kepada satu bursa sahaja. Sebarang protokol yang bergantung kepada penandatanganan luar talian, umpan harga, atau laluan pelaporan istimewa perlu memikirkan dengan teliti mengenai senario kompromi.
Pelajaran ini jelas: Sistem DeFi hanya sekuat komponen terpercaya yang paling lemah.
Kontrak Ostium mungkin tidak dilanggar secara langsung, tetapi pasaran masih mengalami eksploitasi besar. Itulah sebabnya keselamatan oracle tetap menjadi salah satu isu paling penting dalam perdagangan atas rantai.
Artikel ini berdasarkan pernyataan awam Ostium dan data transaksi Arbiscan.
Artikel ini ditulis oleh Meja Berita dan diedit oleh Samuel Rae.
Laporan ini berdasarkan maklumat yang dikeluarkan dalam pengumuman sumber utama rasmi di primary source documentation.