اوستیم نے آف-چین اوراکل کے حملے سے 23.75 ملین USDC کا نقصان کا اعلان کیا

اوستیم نے 23.75 ملین USDC کے نکالے جانے کی ذمہ داری آف-چین بریچ پر ڈال دی، اسمارٹ کنٹریکٹس پر نہیں اوستیم کا کہنا ہے کہ جولائی میں ہونے والے حملے میں اس کے عوامی لکویڈٹی (OLP) والٹ سے 23.75 ملین USDC نکالے جانے کا سبب آف-چین انفراسٹرکچر کا مجبور ہونا اور قیمت کی رپورٹس کو دھوکہ دینا تھا — اس کے اسمارٹ کنٹریکٹس یا گورننس ملتی سگز کے بریچ ہونے کا نہیں۔ کیا ہوا؟ - چارع کو جاری کردہ ایک پوسٹ مارٹم میں، اوستیم نے رپورٹ کی کہ حملہ آور نے اس کے آف-چین سسٹمز تک غیر اجازت دسترس حاصل کی اور جھوٹی BTC-USD قیمت کی رپورٹس جمع کروائیں۔ ان مانیپولیٹڈ قیمتोں نے حملہ آور کے لیے مصنوعی ٹریڈنگ منافع پیدا کیا، جبکہ نقصان OLP والٹ پر پڑا۔ - ٹیم نے اسمارٹ کنٹریکٹ منطق یا گورننس کو کنٹرول کرنے والے ملتی سگز میں کوئی خرابی نہیں پائی۔ بجائے اس کے، حملہ آور نے اس پروٹوکول کے ذریعہ پہلے سے درست تسلیم شدہ فارورڈر پاتھس کا غلط استعمال کیا۔ - حملہ ایک چھوٹے ٹیسٹ ٹریڈ سے شروع ہوا: ایک 100 USDC پوزیشن جس نے تقریباً 897.8 USDC کا جعلی منافع پیدا کیا۔ اس ٹرائل کے بعد، حملہ آور نے ایک بنیادی بیچ مکمل کی جس میں تقریباً 11.9 ملین USDC ایک فائدہ پانے والے والٹ میں منتقل کئے گئے، جس کے بعد ستھرے چھ الگ الگ سائکلز چلائے گئے۔ OLP والٹ سے کل نقصان: 23.75 ملین USDC۔ پہلے کا تجزیہ اور اس سے مطابقت - بلاکچین سکیورٹی فرم بلاکایڈ نے پہلے اس واقعہ کو ایک مجبور شدہ آرکل سائنر پرائیوٹ کلید کا نتیجہ قرار دیا تھا، جس کا دعوٰی تھا کہ حملہ آور نے رجسٹرڈ PriceUpKeep فارورڈر کے ذریعہ جھوٹی رپورٹس جمع کروائے اور اوستیم کی قیمت تصدیق کو دور کر دیا۔ بلاکایڈ کا آن-چین مانیٹرنگ شروع میں حملے کے دوران تقریباً 20 ٹریڈنگ لوپس میں $11.86M سے $18M تک نکالے جانے والے رقم کا اندازہ لگا رہا تھا۔ - اوستیم کے نتائج اس حملے کے راستے سے مطابقت رکھتے ہیں: مجبور شدہ سائننگ تصدیق نامہ نے جعلی، مستقبل کی تاریخ والی قیمت رپورٹس کو درست لگنے دیا، جس سے حملہ آور کو دوبارہ اوپن/کلوز ٹریدنگ سائکلز ممکن ہوئے جن سے اسے منافع اور لکویڈٹی پول کو نقصان پہنچا — اسمارٹ کنٹریکٹ خرابی کے باعث نہ بلکہ آف-چین انفراسٹرکچر کمزور نقطہ تھا۔ جواب اور اثرات - اوستیم کا آٹومیٹڈ مانیٹرنگ مزید نکال جانے سے پہلے غیر عادلانہ سرگرمیوں کو پکڑ لیا۔ پروٹوکول نے تحققات کے دوران ٹریدنگ روک دی، نئے پروڈکشن ماحول میں منتقل ہو گئा جس میں مضبوط سکیورٹی کنٹرولز شامل تھے، اور 23 جولائی کو ٹریدنگ دوبارہ شروع کردی۔ - ٹریدرز کا ضمانت (collateral) متاثر نہ ہوا، کیونکہ صارفین کا مارجن ٹریدنگ کنٹرکٹس میں رہا، متاثرہ لکویدٹی پول میں نہ۔ - اوستیم متاثرہ لکویدٹی فراہم کنندگان کے لئے رکاوری منصوبہ ترتيب دे رہا ہے اور تفصيلات سميت اخباري اپڈيٰٹ شائع كريگا۔ wider اثرات - واقعہ DeFi ميں آف-چين انفراسٽرڪچر اور ماركت ڈيٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍تعداد فراهم كرنे والي آركل سسٹمز كي وسعي خطرات كي طرف اشاره كرتا هـي۔ اوستيم اور بلاكاييد دونوں كي تحليلات يه بياني كرتين هـي كه اس حمله ميں كمزور لنك بندي هـي — مرڪزي اسمارٹ كنتركت كود نه بلكه سپور팅 انفراستركتشر۔ حوالہ - حمله اوستيم كي ناسداك كي طرف سے equity perpetual products كي حمايت كي لئي ناسداك كي ماركت ڈيٴتا استعمال كرنे والي مئي كي شراكت كي اعلان كي چند هفتوں بعد آيا۔ اوستيم نे پيشتر ظاهر كيا هـي كه انھون يه بروز $50 بلين كلي مجموعي �ردينج واليم بروز كيا هـي اور جنيرل كاياليسس، جامپ كريپتو، كوينبيس وينچرز، وينترميوز اور GSR سميت سرمایه كاروں سے تقربيًا $27.8 ملین جمع كئي هـي۔ اوستيم نے آن-چين ميكانيكز كي شروعاتي تحقيق ختم كر لى هـي اور متاثرہ فراهم كنندگان كي لئي لقّوِدِتي ريكاورى كي بابت مزید رابطوں كي تيارى كر رهـا هـي۔ اس خاص اپڈيِٹ كي منتظر رهيں۔