از دست دادن 18 میلیون دلار پروتکل Ostium در حمله دستکاری برچسب زمانی

پلتفرم تجاری غیرمتمرکز Key Takeaways Ostium on Arbitrum دچار یک نقض امنیتی شد که منجر به ضرر بین 18 تا 22 میلیون دلار شد. مجرم با ارسال داده‌های قیمت با مُهرهای زمانی جعلی در آینده از مکانیسم اوراکل این پلتفرم سوء استفاده کرد. معاملات متقلبانه به دلیل دستکاری سودآور به نظر می رسید و باعث شد که خزانه نقدینگی 18 میلیون دلار به USDC بدهد. همه فعالیت های معاملاتی به حالت تعلیق درآمده است زیرا Ostium تحقیقات کاملی را انجام می دهد و به کاربران توصیه می شود مجوزهای قرارداد هوشمند را لغو کنند. این حادثه روند نگران کننده آسیب پذیری های مربوط به اوراکل را ادامه می دهد که بر پلتفرم های DeFi در سال های 2025 و 2026 تأثیر می گذارد. در 15 ژوئیه، Ostium - یک پلت فرم غیرمتمرکز معاملات آتی دائمی که در Arbitrum فعالیت می کند - به دنبال یک حمله پیچیده که منجر به برداشت حدود 18 میلیون دلار از ذخیره نقدینگی USDC شد، تمام عملیات معاملاتی را به حالت تعلیق درآورد. RWA Perpetual Protocol Ostium تحت سوء استفاده مشکوک 18 میلیون دلاری در Arbitrum شرکت امنیتی Blockaid گفت که یک سوء استفاده شامل Ostium Vault در Arbitrum را شناسایی کرده است. به گفته Blockaid، مهاجم از یک ارسال کننده ثبت شده PriceUpKeep و اوراکل مجاز با تاریخ آینده استفاده کرده است… pic.twitter.com/2DfIGrRIoR — Wu Blockchain (@WuBlockchain) 15 جولای 2026 چندین سازمان امنیتی بلاک چین، از جمله Blockaid و CertiK، نقض را شناسایی و گزارش کردند. در حالی که Blockaid خسارت را تقریباً 18 میلیون دلار ارزیابی کرد، تجزیه و تحلیل CertiK نشان داد که مجموع آن می تواند به 22 میلیون دلار برسد.تیم Ostium این حادثه را تایید کرده است، اما هنوز آمار رسمی ضرر و زیان را در انتظار تحقیقات در حال انجام خود منتشر نکرده است. آسیب‌پذیری مورد استفاده در این حمله بر زیرساخت اوراکل Ostium متمرکز بود - سیستم حیاتی که مسئول تغذیه اطلاعات قیمت بازار خارجی به پلتفرم غیرمتمرکز است. تجزیه و تحلیل Blockaid نشان داد که مهاجم از یک مؤلفه قانونی در مکانیزم قیمت‌گذاری خودکار Ostium که به نام ارسال‌کننده PriceUpKeep شناخته می‌شود، استفاده کرده است. این ماژول به عنوان دروازه ای برای انتقال ارزش گذاری دارایی های بلادرنگ بر روی بلاک چین در طول اجرای تجارت عمل می کند. بازیگر مخرب به‌روزرسانی‌های قیمت اوراکل حاوی مهرهای زمانی ساختگی را ارسال کرد که برای تاریخ‌های آینده تنظیم شده‌اند. این دستکاری موقت باعث شد تا موقعیت‌های بی‌سود به‌عنوان معاملات موفق ثبت شوند و متعاقباً باعث شد که قرارداد هوشمند خزانه حدود 18 میلیون دلار در USDC منتشر کند. در بیانیه ای که در X به اشتراک گذاشته شد، Ostium به دنبال کشف بی نظمی در سیستم خزانه خود، توقف فوری معاملات را اعلام کرد.