Ostium, 23,75 milyon USDC’lik bir açık maliyetli ihlal nedeniyle USDC kaybını yaşadı, akıllı sözleşmeler değil. Ostium, Temmuz ayında halka açık likidite (OLP) kasasından 23,75 milyon USDC’nin çalındığını, bu olayın akıllı sözleşmelerindeki bir hata veya yönetim çoklu imzalarının ihlali sonucu değil, dış sistemlerin ele geçirilmesi ve fiyat raporlamasının manipüle edilmesi nedeniyle meydana geldiğini açıkladı. Ne oldu? - Çarşamba günü yayımlanan bir olay sonrası analizde, Ostium, bir saldırganın dış sistemlere yetkisiz erişim sağladığını ve sahte BTC-USD fiyat raporları sunduğunu bildirdi. Bu manipüle edilmiş fiyatlar, saldırgan için yapay işlem karları yarattıken, kayıplar OLP kasasını etkiledi. - Takım, akıllı sözleşme mantığının veya yönetim kontrolündeki çoklu imzaların ihlal edilmediğini tespit etti. Bunun yerine, saldırgan protokolün zaten geçerli olarak tanıdığı ileri yönlendirme yollarını kötüye kullandı. - Saldırı, küçük bir test işlemiyle başladı: 100 USDC’lik bir pozisyon, yaklaşık 897,8 USDC sahte kâr üretti. Bu denemeden sonra saldırgan, yaklaşık 11,9 milyon USDC’yi bir faydalı cüzdana aktaran ana toplu işlemi gerçekleştirdi ve ardından altı ek bireysel döngü daha yürüttü. OLP kasasından toplam kayıp: 23,75 milyon USDC. Daha önceki analiz ve uyumu - Blok zinciri güvenlik firması Blockaid, olayı bir oracle imzalayıcının özel anahtarının ele geçirilmesine bağlamıştı ve saldırganın, kayıtlı bir PriceUpKeep ileri yönlendiricisi aracılığıyla manipüle edilmiş raporlar göndererek Ostium’un fiyat doğrulamasını atladığını belirtmişti. Blockaid’in blok zinciri üzerindeki izleme sistemi, saldırının devam ettiği sırada yaklaşık 20 işlem döngüsü boyunca 11,86 milyon ile 18 milyon dolar arasında çekimler tahmin etmişti. - Ostium’un bulguları bu saldırı yoluna uygun: ele geçirilmiş imzalama kimlik bilgileri, sahte ve geleceğe dair fiyat raporlarının geçerli görünmesini sağladı ve bu da saldırgan için kâr, likidite havuzu için kayıp yaratan tekrarlı aç/kapat işlem döngülerine izin verdi — akıllı sözleşme hatası değil. Yanıt ve etki - Ostium’un otomatik izleme sistemi, daha fazla kayıp yaşanmadan önce anormal aktiviteyi tespit etti. Protokol, soruşturma süresince işlemi durdurdu, daha sıkı güvenlik kontrolleriyle yeni bir üretim ortamına geçti ve 23 Temmuz’da işlemi yeniden başlattı. - Trader’ların teminatları etkilenmedi çünkü kullanıcı marjinleri, ihlal edilen likidite havuzunda değil, işlem sözleşmeleri içinde kaldı. - Ostium, etkilenen likidite sağlayıcılar için bir kurtarma planını sonlandırıyor ve ayrıntılı bir güncelleme yayınlayacağını belirtti. Daha geniş etkiler - Bu olay, piyasa verilerini sağlamak için kullanılan dış altyapı ve oracle sistemlerinden kaynaklanan DeFi’deki genel riski vurgulamaktadır. Ostium ve Blockaid’in analizleri, bu ihlalin zayıf halkasının temel akıllı sözleşme kodu değil, destekleyici altyapı olduğunu göstermektedir. Bağlam - Saldırı, Ostium’un Nasdaq ile Mayıs ayında hisse senedi sonsuz ürünlerini Nasdaq’ın piyasa verilerini kullanarak desteklemek için bir ortaklık duyurmasından birkaç hafta sonra gerçekleşti. Ostium daha önce toplam işlem hacminin 50 milyar doları geçtiğini ve General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute ve GSR gibi yatırımcılardan yaklaşık 27,8 milyon dolar topladığını açıklamıştı. Ostium, blok zinciri üzerindeki mekanikleri incelemeyi tamamladı ve ihlalden etkilenen sağlayıcılar için likidite kurtarma konusunda daha fazla iletişim kuruyor. Bu ayrıntılı güncellemeyi takip edin.
Ostium, çevrimdışı oracle sızıntısından 23,75 milyon ABD Doları USDC kaybını bildirdi
ChainGPTPaylaş
Özet
Ostium, Temmuz 2026'da bir dışarıda çalışan oracle saldırı sonucu OLP kasasında 23,75 milyon USDC kayıp bildirdi. Zincir içi veriler, saldırganın bir compromisli forwarder aracılığıyla BTC-USD fiyat akışlarını manipüle ettiğini gösteriyor. Saldırı, 100 USDC’lik bir test işlemiyle başladı ve tekrarlanan döngülerle büyüdü. Zincir içi analiz, akıllı sözleşme veya multisig hatalarının olmadığını doğruluyor. Blockaid, ihlali çalınan bir oracle imzalayıcı anahtarıyla ilişkilendirdi. İşlemler durduruldu ve Ostium, likidite sağlayıcılar için bir kurtarma planı üzerinde çalışıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.