دزدی عظیم به استیوم صرافی غیرمتمرکز رسید

همچنین می توانید این خبر را در BH NEWS بخوانید: Massive Heist Hits Decentralized Exchange Ostium در یک چرخش تکان دهنده، صرافی غیرمتمرکز Ostium، بخشی از شبکه Arbitrum، قربانی یک حمله سایبری قابل توجه شد که به از دست دادن تقریباً 18 میلیون دلار در USD Coin منجر شد. این رخنه توسط هکرهایی سازماندهی شد که به کلید اصلی امضاکننده اوراکل دسترسی پیدا کردند، فید قیمت پلتفرم را دستکاری کردند تا سودهای معاملات جعلی را تضمین کنند و باعث خروج عمده وجوه شوند. مهاجمان چگونه به خطوط دفاعی اوستیوم نفوذ کردند؟ نقض اخیر Ostium از طریق دستکاری اوراکل قیمت پلتفرم و یک کلید امضاکننده به خطر افتاده اجرا شد. مهاجمان از یک فورواردر ثبت شده PriceUpKeep در کنار ورودی های قیمت اوراکل با تاریخ آینده برای ایجاد سود معاملاتی متورم استفاده کردند. این سودهای ساختگی به آنها اجازه داد تا نقدینگی خود را مستقیماً از خزانه Ostium تخلیه کنند. این نقض به طور قابل توجهی بر ثبات مالی Ostium تأثیر گذاشت و تقریباً یک سوم از نقدینگی 63 میلیون دلاری آن را تخلیه کرد. مهاجمان با هدف قرار دادن مکانیسم قیمت‌گذاری، که به شدت به منابع داده‌های خارجی برای ارزیابی دارایی‌ها متکی است، ضعف‌های آشکاری را در سیستم مالی غیرمتمرکز که به چنین فیدهای داده‌ای وابسته است، آشکار کردند. Ostium در X پست کرد، "ما از مشکل خزانه OLP آگاه هستیم. ما تمام معاملات را متوقف کرده ایم. تیم در حال بررسی است." چرا پلتفرم های مالی غیرمتمرکز آسیب پذیر هستند؟Ostium به عنوان یک پلت فرم غیر متمرکز عمل می کند و معاملات آتی دائمی را برای مجموعه متنوعی از دارایی ها ارائه می دهد. این حادثه بر آسیب‌پذیری‌های مداوم در بخش مالی غیرمتمرکز تأکید می‌کند و حساسیت آن را در برابر حملات سایبری پیچیده نشان می‌دهد. تنها در اوایل سال 2026، پلتفرم‌های DeFi متحمل زیان‌های قابل توجهی شدند و نقض‌های عمده‌ای بر KelpDAO و پروتکل Drift از جمله موارد دیگر بود. نکات کلیدی زیر میزان و تأثیر نقض های اخیر DeFi را برجسته می کند: نقض Ostium منجر به ضرر 18 میلیون دلاری در ژوئن 2026 شد. KelpDAO در اوایل سال 2026 ضرر 292 میلیون دلاری را تجربه کرد. Drift Protocol در همین بازه زمانی ۲۸۵ میلیون دلار ضرر کرد. Resolv Labs در ژوئن 2026 با 25 میلیون دلار نقض روبرو شد. چشم انداز در حال تحول تهدیدات امنیت سایبری، به ویژه ظهور بهره برداری های پیشرفته مبتنی بر هوش مصنوعی، چالشی رو به رشد برای امنیت بلاک چین ایجاد می کند. با پیشرفت ابزارهای هوش مصنوعی، آنها در شناسایی آسیب‌پذیری‌ها از توانایی‌های انسانی پیشی می‌گیرند و خطر قابل‌توجهی را برای پلتفرم‌های غیرمتمرکز ایجاد می‌کنند. هر گونه تاخیر در رسیدگی به این تهدیدات نوظهور می تواند منجر به خطرات مالی قابل توجهی برای این بخش شود. تحولات در حال انجام به سمت استفاده اجتناب ناپذیر از ابزارهای پیشرفته هوش مصنوعی توسط مجرمان سایبری برای کشف و بهره برداری از نقاط ضعف در مقیاس بزرگتر اشاره دارد.