عاجل: تعرضت منصة عقود دائمة لـ RWA على Arbitrum التابعة لـ Ostium للاختراق، ما أسفر عن خسائر بقيمة 18 مليون دولار! تسريب مفاتيح خاصة للأوراكل أدى إلى الكارثة

تسرّبت أنباء عن حادث أمني جسيم في نظام Arbitrum البيئي! سُمعت أن منصة Ostium لعقود التفاضل اللامركزية المستدامة والمركّزة على الأصول في العالم الحقيقي (RWA) تعرضت للاختراق، بسبب تسريب مفتاح خاص لأوراكل (Oracle)، ما مكّن المهاجمين من التلاعب بالأسعار عمداً. بلغت الخسائر ما يصل إلى 18.0 مليون دولار USDC، أي نحو 35% من أموال صندوقها. في الوقت الحالي، يجري المسؤولون تحقيقاً عاجلاً.
(السياق السابق: شريك Dragonfly: لم يتحقق وعود “نهاية المحتالين” في DeFi، وكان معدل تحويل المبالغ المختلسة سنوياً في عام 2026 1.89 مليار دولار فقط)
(إضافة خلفية: مؤسس Robinhood يبث على الهواء مباشرة كلمات المرور المساعدة! هاكرون يضاربون في عملات Meme، فتقفز أحجام التداول 20 مليون دولار)

فهرس المقال

Toggle

• تسريب المفتاح الخاص للأوراكل، هاكرون يحصدون أرباحاً هائلة بنسبة 900%
• خسارة تتجاوز 18.0 مليون دولار، والأموال تمّت بالفعل على شكل تحويلات متفرقة
• حصلت على تمويل بقيمة 27.8 مليون دولار من مؤسسات رائدة، والجهات الرسمية تتعجل التحقيق

تواجه جبهة الأمان في قطاع التمويل اللامركزي (DeFi) تحدياً صارماً مرة أخرى. في 15 يوليو 2026 بتوقيت تايبيه، اندلع خلل أمني خطير في منصة Ostium لعقود التفاضل المستدامة للأصول في العالم الحقيقي (RWA) والمُنفّذة على شبكة Arbitrum، ما أدى إلى قيام المخترقين بنهب كبير لصندوق السيولة الخاص بها.

تسريب المفتاح الخاص للأوراكل، هاكرون يحصدون أرباحاً هائلة بنسبة 900%

استناداً إلى التحقيقات الأولية من عدة جهات لأمن البلوك تشين مثل Blockaid، فإن جوهر الهجوم لم يكن ثغرة في كود العقود الذكية نفسها، بل خطأ قاتلاً في “إدارة مفاتيح الأوراكل” السرّية. يُشتبه أن المهاجم حصل على المفتاح الخاص لمحّضّر/موقّع الأوراكل (Oracle signer)، مما مكنه من تجاوز التحقق من النظام، ثم تقديم بيانات أسعار يتم التلاعب بها عن طيب خاطر.

🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.

An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.
More details in 🧵

— Blockaid (@blockaid_) July 15, 2026

استفاد المخترقون من “المرسِل/الـ forwarder” المُسجّل (PriceUpKeep forwarder) لتقديم تقارير أوراكل مُرخّصة بتاريخ لاحق، بهدف تزوير أسعار الأصول بما يخدمهم. وكانت طريقة ارتكابهم كالتالي: أولاً استخدام كمية صغيرة من USDC لفتح مركز شراء على البيتكوين (BTC)، ثم تقديم تقرير بسعر منخفض لفتح الصفقة، وبعدها تقديم تقرير بسعر مرتفع لإغلاقها؛ لتعمل فوراً على تفعيل الحد الأقصى للربح الذي تضعه المنصة عند 900%. ومن خلال عمليات التفويض (Delegated actions)، كرر الهاكرون هذه الدورة نحو 20 مرة، ما أدى إلى سحب الأموال باستمرار من صندوق السيولة.

خسارة تتجاوز 18.0 مليون دولار، والأموال تمّت بالفعل على شكل تحويلات متفرقة

تشير بيانات Arbiscan إلى أن هذا الهجوم تسبب في خسارة صندوق السيولة الرئيسي لدى Ostium بحدود 11.86 مليون إلى 18.0 مليون دولار من USDC. وتُمثّل هذه الخسارة الضخمة نحو 35% من إجمالي حجم الصندوق (أكثر من 34.0 مليون دولار) لدى المنصة. حالياً، قام المخترِقون بتحويل جزء من الأموال المسروقة إلى إيثر (ETH)، ثم وزعوها عبر عدة عناوين محافظ مختلفة، سعياً لتفادي التتبع.

حصلت على تمويل بقيمة 27.8 مليون دولار من مؤسسات رائدة، والجهات الرسمية تتعجل التحقيق

تعد Ostium منصة عقود تفاضلية لامركزية تركز على أصول غير تشفيرية مثل الأسهم والسلع والعملات الأجنبية والمؤشرات؛ إذ تصل نسبة الفتح المفتوح (open interest) لأصولها غير المشفرة إلى أكثر من 95%، وتعتمد على خدمات أوراكل مثل Stork Network. حققت المنصة أداءً لافتاً في السابق، إذ تجاوز إجمالي حجم التداول 50 مليار دولار، كما حصلت سابقاً على تمويل يصل إلى 27.8 مليون دولار من شركات استثمارية رائدة مثل General Catalyst وJump Crypto وCoinbase Ventures.

حتى وقت إعداد هذا الخبر، لا تزال فرقة Ostium تقوم بتحقيق شامل في الحادث، ولم تُصدر بعد تقريراً رسمياً كاملاً لما بعد الحدث. يدعو المسؤولون المستخدمين إلى متابعة أحدث الإعلانات في قنواتهم الرسمية مثل X (تويتر سابقاً) وDiscord للحصول على إرشادات السحب والتحديثات الأمنية اللاحقة. كما يوجّه هذا الحادث إنذاراً جديداً لقطاعي RWA وDeFi ككل، ويُبرز بشكل واضح الأهمية المطلقة لإدارة مفاتيح الأوراكل وآليات المراقبة الفورية.