أصدرت Ostium تحديثًا بشأن هجوم بقيمة 23.75 مليون دولار، وتُعِدُ بإشعار بإعادة التشغيل قبل 24 ساعة

منصة تداول الأصول الحقيقية RWA Ostium شاركت تفاصيل جديدة عقب استغلال 15 يوليو.
* أكدت Ostium أن مخزن السيولة LP لديها فقد 23,752,746 USDC في الهجوم.
* تمكن المهاجم من اختراق البنية التحتية لوسيط أسعار خارج السلسلة (off-chain)، وقدم تقارير أسعار مزورة، وقام بالتلاعب بالمراكز لاستخراج الأموال.
* لم تتأثر أموال المتداولين، لأنها تُحتفظ بها في عقود معزولة منفصلة، وأن جميع المراكز القائمة ستبقى سليمة.
* تم إيقاف التداول في غضون 60 دقيقة من معاملة الهجوم الأولى، وتم تجميد عقود التداول.
* تعمل Ostium مع Mandiant وzeroShadow وCollisionless وSEAL 911 وجهات إنفاذ القانون والبورصات والجسور ومُصدري عملات مستقرة (stablecoin) خلال التحقيق.
* يعزز الفريق بنيته التحتية قبل إعادة فتح المنصة.
* قالت Ostium إنها ستقدم إشعارًا لا يقل عن 24 ساعة قبل إلغاء تجميد عقود التداول.
* عند استئناف التداول، سيتم وسم المراكز باستخدام سعر السوق وقت إعادة الفتح، وليس حركات الأسعار المؤقتة.
تُبرز هذه الحادثة الدور الحاسم لِبنية وسيط الأسعار الآمنة (oracle) في DeFi، حيث يمكن أن تكون سلامة البيانات خارج السلسلة بنفس أهمية أمان العقود الذكية
#USDTDepositEarningsDoublePlay #ETHStandsAbove1900 $BTC