تكبدت Ostium، وهي بورصة لامركزية دائمة تابعة لـ Arbitrum، خسارة كبيرة في 15 يوليو 2026، عندما استنزف مهاجم ما يقرب من 18 مليون دولار أمريكي من قبو السيولة الخاص به، والذي كان يحتفظ بحوالي 63 مليون دولار أمريكي من القيمة الإجمالية المقفلة (TVL)، مما أدى إلى خسارة ما يقرب من 28٪ من قيمة القبو، وفقًا للبيانات الموجودة على السلسلة، مع قيام شركة Blockaid الأمنية Blockaid بالإبلاغ عن الحادث في نفس اليوم، مما أثر على المستثمرين والمستثمرين سوق العملات المشفرة على نطاق أوسع.
استغلال نظام الأسعار
استغل المهاجم نظام تغذية الأسعار المخصص لشركة Ostium، والذي يعتمد على Gelato، وهي شبكة أتمتة تابعة لجهة خارجية، لنشر أسعار الأصول على فترات زمنية محددة، ومكون يسمى معيد توجيه PriceUpKeep لدفع تحديثات Oracle عند تنفيذ الصفقات، عن طريق إرسال تقارير ذات طوابع زمنية مؤرخة في المستقبل باستخدام معيد توجيه PriceUpKeep مسجل، مما يجعل الصفقات غير المربحة تبدو مربحة وتؤدي إلى دفع تعويضات الخزينة، مع قدرة المهاجم على تجاوز عمليات التحقق من البروتوكول بسبب اختراق مفتاح توقيع Oracle، مما يسمح لهم بفتح وإغلاق المراكز في حلقة، واستخراج القيمة دون المخاطرة الحقيقية بالسوق، والتأثير على سعر USDC والنظام البيئي الشامل لـ blockchain.
تأثير السوق والتحقيق فيه
لهذا الحادث آثار كبيرة على سوق العملات المشفرة، لا سيما بالنسبة للمستثمرين في Ostium ومستخدمي Arbitrum blockchain، لأنه يسلط الضوء على أهمية التدابير الأمنية القوية والمخاطر المحتملة المرتبطة بالتبادلات الدائمة اللامركزية، مع خسارة 18 مليون دولار في USDC من المحتمل أن تؤثر على معنويات السوق وسعر العملة، حيث ينتظر المجتمع مزيدًا من التحقيقات والتحديثات من Ostium وBlockaid حول الحادث، مما قد يؤثر على مستقبل صناعة blockchain والعملات المشفرة ككل، و استخدام العملات المستقرة مثل USDC في تطبيقات التمويل اللامركزي (DeFi).