- أعلنت أوستيوم في 1 أكتوبر عن إعادة بناء منصة التداول الخاصة بها حول جيتواي، مع وعد بتنفيذ أسرع وهامش موحد وأمان مدمج.
- ويأتي ذلك بعد أن سرق مهاجم 23.75 مليون دولار من خزانة OLP التابعة لها في يوليو باستخدام بيانات اعتماد شرعية لـ oracle-signer وforwarder.
- تختبر هذه الخطوة ما إذا كانت منصات العقود الآجلة اللامركزية للأصول الواقعية (RWA) قادرة على الجمع بين تنفيذ بأسلوب مؤسسي وبنية تحتية تتحمل النمو مع توسع السوق إلى أكثر من 3 تريليون دولار في الحجم التراكمي.
أعلنت أوستيوم في 1 أكتوبر عن تحديث إعدادات التداول الخاصة بها باستخدام جيتواي، وهو نظام جديد يوفر سرعة تنفيذ أكبر وهامشًا موحدًا وميزات أمنية ضمن البنية التحتية.
تم تقديم هذا النظام قبل ثلاثة أشهر تقريبًا من سرقة 23.75 مليون دولار من خزانة السيولة، مما يضع ضغطًا على منصة Arbitrum لإثبات أنها أصلحت الثغرات التي أدت إلى الاختراق في يوليو.
ما تقوله أوستيوم بشأن التغييرات التي يجلبها جيتواي
في منشور على منصة X بتاريخ 1 أكتوبر، قدّمت Ostium Gateway بوصفها أكثر من مجرد تحديث. وتقول المنصة إنها ستحافظ على الاتصال المؤسسي الذي أُدخل في وقت سابق من هذا العام، وستعمل على تحسين عملية التنفيذ وإدارة الهوامش.
في يوليو، أبلغ Cryptopolitan أن طبقة التنفيذ اللامركزية التابعة لـ Ostium سهّلت عملية إرسال الطلبات على السلسلة إلى شركاء مؤسسيين خارج السلسلة للمساعدة في التحوط. وفقًا لماكو أنتونيو ريبيرو، المؤسس المشارك ومدير التكنولوجيا بالشركة، فقد صُمّم الإعداد بالكامل لتحقيق زمن استجابة أقل من 100 ميلي ثانية.
جاء الإعلان عن Gateway بعد أن شاركت Ostium تحديثًا حول خطة استعادة OLP في 30 سبتمبر، والذي بيّن العلاقة بين سداد الخزانة المسروقة وإعادة بناء بنية التداول بأكملها.
كيف سرق المهاجم الخزانة
وفقًا لـ Galaxy Research، تمكن الهاكر من الوصول إلى مكونين موثوقين في نظام Ostium: مفتاح توقيع أوراكل معتمد، وموجّه PriceUpKeep مسجّل. وباستخدام هذين المكونين، تمكّن الهاكر من تقديم تقرير سعر مُوقّع بشكل صحيح يحمل طابعًا زمنيًا لاحقًا، والتحقق منه، ثم فتح وإغلاق صفقات متكررة مقابل ذلك السعر المزوّر.
وفقًا لـ Galaxy، تحقق المُتحقق من Ostium من أن الموقع لديه التفويض لإجراء المعاملة، لكنه لم يتحقق من صحة السعر. تم تحويل مبلغ 23.75 مليون دولار في ثمان معاملات منفصلة إلى محفظة عملات رقمية واحدة؛ حيث نُفذت أكبر معاملة كسلسلة ذرية من دورات متكررة من الفتح والإغلاق.
لماذا يُعد الإصلاح مشكلة ثقة وليس مشكلة في الكود
وفقًا لـ Galaxy، توضح حالة Ostium قضية أوسع: حتى لو كانت العقود الذكية تعمل بشكل صحيح، يمكن للمجرمين استهداف البشر والاعتمادات والبنية التحتية المرتبطة بالعقود الذكية.
«إدخال قيود على عمليات السحب يُدخل خطر الرقابة مباشرةً على طبقة التطبيق.» — Galaxy Research
بدلاً من ذلك، جادلت Galaxy بضرورة تعزيز إدارة مفاتيح التوقيع، وتكرار المُتحققين، وفترات الانتظار للإدارة.
تُوضّح هذه المشكلة بيانات TRM Labs للفترة الأولى من عام 2026، التي سجّلت 207 حادثة اختراق وخسائر بلغت 972 مليون دولار. ورغم أن انتهاكات البنية التحتية والتشغيلية لم تشكّل سوى نحو 15% من الحوادث، إلا أنها كانت مسؤولة عن حوالي 76% من الخسائر.
اختبار أمني لسوق بقيمة 3 تريليون دولار
وفقًا لبحث من CoinMarketCap، سُجّل إجمالي حجم عقود الصكوك الدائمة للأصول الواقعية (RWA) عند 3.16 تريليون دولار حتى 31 أغسطس. وشكّل شهر أغسطس منها 799.5 مليار دولار من إجمالي الحجم، حيث كانت الأسهم مسؤولة عن 62.3% من الحجم.
حتى الأول من أكتوبر، أشار لوحة معلومات عقود الصكوك الدائمة للأصول الواقعية التابعة لـ DefiLlama إلى أن قيمة العقود المفتوحة بلغت 5.34 مليار دولار عبر 1,037 سوقًا. وتُظهر اللوحة إجمالي عقود الصكوك الدائمة للأصول الواقعية، باستثناء عقود الصكوك الدائمة للأصول الواقعية في البورصات المركزية افتراضيًا.
اكتشفت CoinMarketCap أيضًا أن البورصات المركزية بدأت في اكتساب حصة سوقية أكبر في أنشطة التداول الدائمة على الأصول الواقعية (RWA). وبالتالي، تواجه Ostium الآن تحديًا واضحًا أمام Gateway – يتمثل في تزويد المتداولين بالسرعة وكفاءة رأس المال المطلوبة، وفي الوقت نفسه ضمان عدم إمكانية اختراق التكنولوجيا التي تقف وراء هذه المنصة بسهولة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كم خسر مشروع Ostium في عملية الاختراق؟
قدّرت شركة Galaxy أن المتسلل سرق 23.75 مليون دولار من عملة USDC من خزنة OLP الخاصة بـ Ostium عبر ثمانية معاملات أُرسلت إلى محفظة واحدة. وقد أشار تقرير سابق من Cryptopolitan إلى أن التقديرات الأولية من شركات الأمن السيبراني تراوحت بين حوالي 18 مليون دولار و20 مليون دولار.
كيف قام المتسلل بتصريف أموال خزنة Ostium؟
وفقًا لشركة Galaxy، كان لدى المتسلل مفتاح موقّع من أوراكل معتمد بالإضافة إلى وسيط PriceUpKeep مسجّل، ثم قدّم تقرير أسعار مؤرّخًا للمستقبل وموقّعًا بشكل صحيح، وأعاد مرارًا فتح وإغلاق مراكز تداول بناءً عليه لتسجيل أرباح وهمية. وفحص المُتحقق ما إذا كان الموقّع معتمدًا فقط، دون التحقق من دقة السعر نفسه.
ما حجم سوق العقود الدائمة على الأصول الواقعية (RWA)؟
أظهرت أبحاث CoinMarketCap أن الحجم التراكمي للعقود الدائمة على الأسهم والسلع والعملات الأجنبية والمؤشرات بلغ 3.16 تريليون دولار حتى 31 أغسطس 2026، حيث سجّل شهر أغسطس وحده رقمًا قياسيًا بلغ 799.5 مليار دولار، مع تمثيل الأسهم لـ 62.3% من حجم ذلك الشهر.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
