Бүгін Arbitrum желісінде жұмыс істейтін нақты активтерге (RWA) арналған мерзімсіз келісімшарттарды сатуға арналған орталықтандырылмаған платформа — Ostium — мақсатты шабуылға ұшырады. Оқиға нәтижесінде жобаның өтімділік пулынан $18 млн USDC шығарылды, бұл шабуыл кезінде $63 млн-ға жеткен жалпы бұғатталған активтер құнының (TVL) шамамен 28%-ын құрайды.
Мәселенің түбірі — оракулдың қол қоюшысының бұзылған жеке кілті. Осы кілтке қол жеткізген зиянкес протоколдың стандартты тексерулерін айналып өтіп, авторизацияланған оракулмен расталған жалған баға болжамдарын жібере алды. Тіркелген PriceUpKeep форвардерін пайдалана отырып, хакер протоколға болашақ есептерді берді, бұл оған лездік сауда пайдасын алу үшін бағаларды жасанды түрде манипуляциялауға мүмкіндік берді.
Шабуыл делегацияланған әрекеттер арқылы шамамен 20 қайталанатын транзакциялар сериясымен жүзеге асырылды. Әрбір цикл позицияларды ашуды және жабуды қамтыды, бұл сайып келгенде негізгі өтімділік пулының толық босатылуына әкелді. Ончейн-аналитика деректері бойынша, қаражатты шығару бойынша негізгі транзакция блокчейнде тіркелген және Arbiscan арқылы тексеруге қолжетімді.
Перспективалы жобаға ауыр соққы
Ostium — бұл жай ғана кезекті DeFi-протокол емес. Бұл General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute және GSR сияқты жетекші институционалдық инвесторлардан шамамен $27,8 млн тартқан амбициялық платформа. Осындай күшті қолдау мен жүргізілген қауіпсіздік аудиттеріне қарамастан, оқиға оракулдарға өте тәуелді RWA-протоколдары инфрақұрылымының іргелі осалдығын анықтады.
Тергеу жалғасуда. Пайдаланушыларға қаражатты шығару нұсқаулықтары мен қауіпсіздік жаңартуларын алу үшін Ostium-ның ресми арналарын қадағалау ұсынылады. Бұл жағдай — тіпті ең жақсы қаржыландырылған жобалардың да жеке кілттер мен оракулдарға жасалатын шабуылдар алдында осал болып қалатынын еске салады.
Сарапшы пікірі: Ostium-ға жасалған шабуыл — қол қоюшының жеке кілті түріндегі бірыңғай істен шығу нүктесі аудит пен қауіпсіздік бойынша барлық күш-жігерді жоққа шығара алатынының классикалық мысалы. RWA және мерзімсіз келісімшарттар секторы қарқынды өсуде және бұл оқиға оракул кілттерін сенімдірек қорғау және нақты уақыт режимінде көп деңгейлі верификация жүйелерін енгізу қажеттілігін көрсетеді. Онсыз гибридті DeFi-платформаларға деген сенім әлсіз болып қалады.