Ostium يستهدف إعادة الإطلاق هذا الأسبوع بعد استغلال خزينة بقيمة 23.7 مليون دولار

تخطط Ostium لاستئناف التداول هذا الأسبوع، بعد حوالي خمسة أيام من قيام مهاجم بتصريف سيولة الخزينة، كما قال البورصة القائمة على Arbitrum يوم الاثنين، 20 يوليو. كان لدى التجار ومقدمي السيولة أموال مجمدة منذ 15 يوليو، وستكون إعادة التشغيل هي فرصتهم الأولى للعمل على المراكز في غضون أسبوع تقريباً.

ال أوضحت الشركة أنها ستعطي إشعاراً لمدة 24 ساعة على الأقل قبل إعادة فتح التداول وأن المدققين، وخبراء الأمن السيبراني الخارجيين، ومهندسيها الخاصين كانوا يقومون بفحوصات نهائية أولاً.

عندما يعود المنصة إلى الإنترنت، سيتم إعادة فتح المراكز الموجودة بسعر السائد عند إعادة التشغيل.

تشغل Ostium منصة عقود فروقات لامركزية على Arbitrum، مما يسمح للمستخدمين بالمراهنة على العملات الأجنبية، والسلع، والمعادن، والأسهم، والعملات المشفرة باستخدام محفظة ذاتية الحفظ، مع تسوية الصفقات بـ USDC. أغلقت جولة تمويل من السلسلة أ بقيمة 20 مليون دولار في ديسمبر 2025 بقيادة مشتركة من General Catalyst وJump، وفقاً لـ DefiLlama.

ماذا سُرق خلال استغلال Ostium وما لم يُسرق

قدرت Ostium الخسارة بـ 23,752,746 USDC في منشور في 19 يوليو على X، وهي أدق أرقامها حتى الآن. ال سرقة أصابت مستودع سيولة Ostium، حيث يودع مقدمو السيولة USDC لدعم مراكز التجار وتسوية الأرباح والخسائر.

في منشور متابعة بعد أن أكدت الاستغلال، ذكرت Ostium أن "مراكز المستخدمين تظل مفتوحة وغير قابلة للتعديل، وهامش التجار يظل ثابتاً في عقود التداول المجمدة."

في البداية، لم يكن هناك إجماع عام حول التقارير حول الخسارة المقدرة. أفادت شركة الأمن Blockaid بأن الخسارة كانت حوالي 18 مليون دولار. وضعت تقرير آخر الخسارة عند 20 مليون دولار، بينما وصل حساب Ostium الخاص و مراجعة من Galaxy Research كلاهما إلى 23.75 مليون دولار.

مفتاح موقع، وليس خطأ في العقد الذكي

وفقاً لـ Galaxy، كان المهاجم يحملCredentialين شرعيين من المفترض أن يتم توزيعهما فقط من قبل حوكمة Ostium: مفتاح موقع أوراكل مصرح به وموجه PriceUpKeep مسجل، وهو الدور الذي ينفذ الطلبات المعلقة. 

يتحقق مدقق Ostium من أن تقرير السعر موقع من قبل موقع معتمد، ولكن ليس ما إذا كان السعر حقيقياً. مع وجود كل من الـCredentialين في متناول يده، قام المهاجم بإدخال تقرير سعر موقع بشكل صحيح ومؤرخ في المستقبل وتداول ضده.

شركة الأمن Halborn وصفت الآليات بالتفصيل، قائلة إن المهاجم فتح مركزاً على البيتكوين بسعر مفبرك قدره 5,000 دولار، ثم أغلقه بالسعر السوقي الحقيقي بالقرب من 60,000 دولار، محققاً الفرق. 

قدرت Halborn أن المخطط ولّد حوالي 900 في المئة ربح لكل جولة عبر عشر تكرارات. لاحظت شركة الأمن أيضاً أن بنية PriceUpKeep المستهدفة كانت مستبعدة من نطاق مكافأة الأخطاء في Ostium، مما يقلل من احتمالية أن يكتشفها باحث أولاً.

بعد التصريف، لم تبقَ USMC المسروقة ثابتة. أفادت PeckShieldAlert بأن المستغل حولها إلى 12,080 ETH وأرسل 10,540 ETH إلى المخلط Tornado Cash.

أخبرت Ostium مجتمعها عن الحادث لأول مرة في 16 يوليو، قائلة فقط إن التداول تم إيقافه وأبلغت السلطات. وعدت الشركة بنشر تقرير فني بعد الحادث في الأيام القادمة. 

ما لم تفصله بعد هو كيفية تعويض مقدمي السيولة، الذين امتصوا الضربة الكاملة. قالت إنها لا تزال تعمل على إيجاد مسار لهم.