مشروع أوستيم في دي فاي على شبكة أربيتروم، يتعرض لسرقة 268 مليار وون بسبب تلاعب في البيانات

تعرض مشروع أوستيم (ARB) القائم على شبكة أربيتروم لسرقة أموال تقدر بحوالي 268 مليار وون. قام المهاجم بتلاعب بيانات أسعار الأوركل لسرقة ما يعادل حوالي 18 مليون دولار (حوالي 268 مليار وون) من عملة USDC. وفقًا لتحليل البيانات على السلسلة، تم تنفيذ الهجوم عن طريق التلاعب بوقت الطوابع الزمنية لنظام الأوركل. استغل المهاجم "PriceUpKeep Forwarder"، وهو بنية تحتية آلية لأوستيم، لتقديم بيانات أسعار من نقطة زمنية مستقبلية، مما أدى إلى حدوث معاملات أكثر فائدة من الواقع. تم التعرف على تقارير الأسعار المعدلة على أنها "معاملات تحقق أرباح" من قبل النظام، مما أدى إلى دفع الأموال تلقائيًا من خزائن السيولة. أوستيم هو بورصة عقود آجلة لامركزية على شبكة أربيتروم، حيث يمكن إجراء معاملات برافعة تصل إلى 200 مرة. يستخدم المشروع نظام تغذية أسعار خاص به، حيث تعكس شبكة الأتمتة الخارجية "جيلاتو" الأسعار. ومع ذلك، تم الكشف عن مخاطر هيكلية حيث يمكن تعديل توقيت إدخال بيانات الأسعار أو محتواها عند الحصول على صلاحيات معينة. تشبه هذه الحادثة أنماط الهجمات المتكررة على أنظمة الأوركل والكيبر في صناعة دي فاي مؤخرًا، حيث يشير الخبراء إلى أن الأوركل هو قلب دي فاي ولكنه في نفس الوقت يمكن أن يكون أضعف نقطة فيه. على الرغم من أن أوستيم قد نمت بسرعة وجمعت 24 مليون دولار بحلول نهاية عام 2025، إلا أن هذه الحادثة كشفت عن مخاطر هيكلية.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.