Бүгін DeFi нарығы тағы бір күрделі оқиғаға тап болды: Arbitrum желісінде жұмыс істейтін нақты активтерге арналған мерзімсіз келісімшарт платформасы Ostium шамамен $18 млн USDC жоғалтты. Себебі — оракулдың қол қоюшы кілтінің бұзылуы, бұл зиянкеске бағаны манипуляциялауға және өтімділік пулының едәуір бөлігін босатуға мүмкіндік берді.
Талдау барысында анықтағанымдай, шабуылдаушы оракулдың қол қоюшысының жеке кілтін бұзды, бұл оған стандартты тексерулерді айналып өтіп, протоколға жалған баға болжамдарын жіберуге мүмкіндік берді. Тіркелген PriceUpKeep форвардерін пайдалана отырып, хакер делегацияланған әрекеттер арқылы шамамен 20 қайталанатын мәміле жасап, нақты саудаға қатыспай-ақ протокол есебінен лездік пайда алды.
Бірнеше сағат ішінде қоймадан қаражаттың үштен бірі шығарылды
Ончейн-талдау деректері бойынша, қоймадан шамамен $11,86 млн-нан $18 млн USDC-ге дейін шығарылған. Бұл шабуыл кезінде $63 млн-ға тең болған блокталған активтердің жалпы құнының (TVL) шамамен 28%-ын құрайды. Негізгі транзакцияны Arbiscan арқылы тексеруге болады. Позицияларды ашу және жабудың көптеген циклдары хакерге өтімділік пулын тез сарқуға мүмкіндік берді.
Ostium — нақты активтерге (акциялар, шикізат, валюталар және индекстер) арналған мерзімсіз келісімшарттардың ірі орталықтандырылмаған биржасы, ол General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute және GSR сияқты жетекші инвесторлардан шамамен $27,8 млн тартты.
RWA протоколдарының беделіне ауыр соққы
Күшті институционалдық қолдауға және бірнеше жүргізілген аудиттерге қарамастан, бұл оқиға нақты активтермен (RWA) жұмыс істейтін және оракулдарға тәуелді протоколдар инфрақұрылымының осалдығын көрсетті. Тергеу жалғасуда және пайдаланушыларға қаражатты шығару жөніндегі нұсқаулықтар мен қауіпсіздік жаңартулары үшін ресми арналарды бақылау ұсынылады.
Менің сараптамалық пікірім: Бұл бұзушылық — нақты активтерге арналған мерзімсіз келісімшарттар секторының қарқынды өсуіне қарамастан, жеке кілттер мен оракул инфрақұрылымына шабуылдар алдында өте осал болып қала беретінін тағы бір еске салу. Жобалар кілттерді көпдеңгейлі қорғауды және нақты уақыттағы мониторингті енгізуі қажет, әйтпесе мұндай оқиғалар бүкіл RWA экожүйесіне деген сенімді әлсіретеді.