Ostium از 18 میلیون دلار بهره برداری USDC رنج می برد و یک سوم نقدینگی DEX را از دست می دهد

Ostium، یک صرافی دائمی غیرمتمرکز که در شبکه Arbitrum فعالیت می کند، روز چهارشنبه با یک نقض امنیتی قابل توجهی مواجه شد که منجر به ضرر تقریباً 18 میلیون دلاری USDC شد. مهاجمان به یک کلید امضاکننده مهم اوراکل دسترسی پیدا کردند و فید قیمت پلتفرم را دستکاری کردند که منجر به سود معاملات مصنوعی و تخلیه عمده دارایی ها شد. حمله به اوراکل قیمت از طریق شرکت امنیتی بلاک چین کلید خورده Blockaid گزارش داد که این اکسپلویت با استفاده از یک ارسال‌کننده ثبت‌شده PriceUpKeep و گزارش‌های قیمت اوراکل با تاریخ آینده اجرا شده است. با ارسال این ورودی های دستکاری شده، مهاجمان توانستند سودهای جعلی و بزرگی از فعالیت های تجاری به دست آورند. پرداخت های حاصل از خزانه نقدینگی Ostium به طور مستقیم در USDC، یک استیبل کوین پرکاربرد صادر شده توسط Circle، صادر شد. Blockaid اظهار داشت که نزدیک به یک سوم کل نقدینگی Ostium که در زمان رخنه حدود 63 میلیون دلار بود، در این حمله تخلیه شد. این دستکاری مکانیسم اصلی Ostium را برای قیمت‌گذاری دارایی‌ها هدف قرار داد، که به اوراکل‌ها متکی است - خوراک داده‌های خارجی که ارزش‌های معاملاتی فعلی را تعیین می‌کنند. مینی دیکشنری: کلید امضاکننده Oracle - یک کلید رمزنگاری که توسط نهادهای مورد اعتماد برای اعتبارسنجی و ارسال گزارش‌های قیمت یا داده‌ها به شبکه‌های بلاک چین استفاده می‌شود. در صورت به خطر افتادن، مهاجمان را قادر می سازد تا اطلاعات روی زنجیره را جعل کنند و امنیت پروتکل را تضعیف کنند. Ostium در X پست کرد، "ما از مشکل خزانه OLP آگاه هستیم. ما تمام معاملات را متوقف کرده ایم.این تیم در حال بررسی است.» آسیب‌پذیری بخش مالی غیرمتمرکز را تکان می‌دهد Ostium به عنوان یک بورس غیرمتمرکز (DEX) عمل می‌کند و کاربران را قادر می‌سازد تا معاملات آتی دائمی را که دارایی‌های دنیای واقعی مانند سهام، کالاها، بازارهای ارز خارجی و شاخص‌ها را دنبال می‌کنند، معامله کنند. به عنوان یک DEX معمولی، این پلتفرم به کاربران اجازه می دهد تا سرمایه خود را حفظ کنند و نیازی به شناسایی شخصی ندارد. این حادثه آسیب پذیری های مداوم در بخش مالی غیرمتمرکز (DeFi) را برجسته می کند. تنها در پنج ماه اول سال 2026 بیش از 840 میلیون دلار از پروتکل های DeFi به سرقت رفته است، با حملات قابل توجه به KelpDAO که 292 میلیون دلار از دست داد و Drift Protocol که 285 میلیون دلار از دست داد. در ماه ژوئن، هکرها بیش از 25 میلیون دلار از آزمایشگاه های Resolv را سرقت کردند. ProtocolLoss AmountDateOstium 18 میلیون دلار ژوئن 2026KelpDAO 292 میلیون دلار در اوایل سال 2026پروتکل Drift 285 میلیون دلار اوایل سال 2026Resolv Labs 25 میلیون دلار ژوئن 2026 افزایش نگرانی در مورد سوء استفاده های مبتنی بر هوش مصنوعی باعث می شود که متخصصان امنیتی به سرعت در حال افزایش پیشرفت در هوش مصنوعی هستند.