تم استنزاف قبو أوستيوم في عملية استغلال أربيتروم، والخسائر تُقدر بنحو 18 مليون دولار
- قام مهاجم بسحب ما يقرب من 18-20 مليون دولار من خزينة Ostium على Arbitrum عن طريق اختراق المفتاح الخاص لموقع أوراكل وتقديم بيانات مزيفة.
- سمحت عملية التلاعب بأسعار الصرف للمهاجم بتسجيل أرباح تداول وهمية، والتي دفعها الخزينة بعملة USDC.
- أوقفت شركة Ostium التداول وتجري تحقيقاً، لتنضم بذلك إلى موجة من عمليات الاستغلال لعام 2026 المرتبطة باختراق الوصول المميز.
تمكن مهاجم من سحب 18 مليون دولار من عملة USDC من خزينة Ostium على منصة Arbitrum. وقد رصدت شركة Blockaid الأمنيةdent على منصة X، وعزت الهجوم إلى التلاعب ببيانات أسعار Ostium.
بحسب شركة الأمن، استخدم المهاجم وسيطًا مسجلاً باسم PriceUpKeep وقدم تقارير أوراكل معتمدة بتاريخ مستقبلي. سمح ذلك للمهاجم بتسجيل أرباح تداول وهمية، وقامت الخزنة بدفعها له بعملة USDC.
شركة بلوكايد قيمة التعويض بحوالي 18 مليون دولار.
ماذا حدث لشركة أوستيوم؟
شركة الأمن ExVul على موقع X: "ينبع الهجوم من اختراق المفتاح الخاص (Oracle Signer) مما أدى إلى التلاعب بالأسعار".
Defiتنبيهات إلى استنتاج مماثل، حيث وصفت الحدث بأنه اختراق للمفتاح الخاص لموقّع أوراكل ذي امتيازات، مما أدى إلى التلاعب بالأسعار. ويشير كلا الوصفين إلى طبقة أوراكل في أوستيوم باعتبارها الحلقة الأضعف.
مع ذلك، هناك إجماع تام على إجمالي المبلغ المفقود جراء الثغرة الأمنية. وتقول شركة بلوكايد إن الثغرة أدت إلى سحب ما يقارب 18 مليون دولار أمريكي من عملة USDC من الخزينة
أفاد موقع ExVul أن 11.86 مليون دولار من عملة USDC خرجت من الخزينة، مضيفًا أن هذا المبلغ يمثل حوالي 32% من إجمالي القيمة المقفلة (TVL) لشركة Ostium والبالغة 34.3 مليون دولار. وسجلت تنبيهات Defiرقمًا أعلى، حيث ذكرت أن Ostium خسرت ما يقارب 20 مليون دولار. ومع ذلك، أشارت أيضًا إلى سحب 11,862,445 دولارًا من عملة USDC من الخزينة.
أوستيوم عبارة عن منصة تداول دائمة مبنية على أربيتروم، تتيح للمستخدمين تداول مراكز ذات رافعة مالية على أصول مثل العملات الأجنبية والسلع والمعادن والأسهم مباشرةً من محفظة ذاتية الحفظ. وكانت من أوائل منصات DeFi التي وفرت هذا النوع من التعرض للسوق التقليدية على سلسلة الكتل.
أعلنت شركة Ostium مؤخراً عن دعم مؤسسي وتحديث لمنصتها
في أواخر أبريل، أطلقت أوستيوم ما أسمته طبقة التنفيذ اللامركزية، وهو نظام يوجه أوامر التداول على سلسلة الكتل إلى شركاء مؤسسيين خارج السلسلة لأغراض التحوط. ويعود السبب في ذلك، بحسب المؤسس المشارك والمدير التقني ماركو أنطونيو ريبيرو، إلى ربط العقود الذكيةtracالمراسلة المؤسسية بزمن استجابة لا يتجاوز 100 مللي ثانية.
أعلنت شركة أوستيوم عن إغلاق جولة تمويل من الفئة (أ) بقيمة 20 مليون دولار أمريكي في ديسمبر 2025، بقيادة مشتركة من شركتي جنرال كاتاليست وجامب، وذلك وفقًا لسجلات تمويل منصة Defiلاما، والتي تضم أيضًا كوين بيس فنتشرز، ووينترميوت فنتشرز، وجي إس آر ضمن قائمة الداعمين. وتشير تقارير أخرى إلى أن إجمالي التمويل الذي جمعته الشركة بلغ 27.8 مليون دولار أمريكي.
DefiLlama حاليًا أن Ostium يحتفظ بقيمة إجمالية قدرها 63.33 مليون دولار، وكلها على Arbitrum، مع حجم تداول دائم تراكمي يزيد عن 60 مليار دولار منذ الإطلاق.
إضافة أخرى إلى سلسلة من التحديات القاسية التي تواجه أمن العملات المشفرة
انضمت شركة Ostium الآن إلى القائمة المتزايدة للشركات التي تعرضت لاختراق أمني في عام 2026.
الربع الثاني من عام 2026 باعتباره الربع الأكثر كثافة في الهجمات على الإطلاق من حيث عدد الحوادثdent حيث تم تسجيل ما يقرب من 83 عملية استغلال منفصلة حتى أواخر يونيو.
لقد مرّ نصف شهر يوليو بالفعل، والقائمة لا تزال تطول. شكّلت بياناتdentالمسؤولين المخترقة والتلاعب الوهمي بالأسعار حوالي 37% من تلك الخسائر، بينما شكّلت سرقة المفاتيح الخاصة 5.7% أخرى.
إن اختراق موقع أوراكل من النوع الموصوف في Ostium يقع مباشرة ضمن هذا الاتجاه من الهجمات التي تستهدف الوصول المميز.
أقرت شركة أوستيوم بوجود ثغرة أمنية، وكتبت على منصة X: "نحن على علم بالمشكلة المتعلقة بخزنة OLP. لقد أوقفنا جميع عمليات التداول. ويقوم الفريق بالتحقيق في الأمر". وحتى الآن، لم تصدر الشركة أي بيان يوضح حجم الخسارة.
إذا كنت تقرأ هذا، فأنت متقدم بالفعل. ابقَ متقدماً من خلال نشرتنا الإخبارية.
الأسئلة الشائعة
كم سُرقت من أوستيوم؟
تختلف التقديرات باختلاف المصدر. فقد ذكرت Blockaid حوالي 18 مليون دولار، بينما أحصت ExVul ما يقرب من 11.86 مليون دولار من عملة USDC، وسجلت Defimon Alerts ما يقرب من 20 مليون دولار، مع حوالي 11,862,445 من عملة USDC.
كيف تم استغلال ثغرة Ostium؟
قالت شركة Blockaid إن المهاجم استخدم وكيل PriceUpKeep المسجل وتقارير أوراكل المعتمدة المؤرخة بتاريخ مستقبلي لتزييف أرباح التداول، بينما عزت ExVul و Defimon Alerts ذلك إلى مفتاح توقيع أوراكل مخترق مكّن من التلاعب بالأسعار.
ما هو أوستيوم؟
Ostium عبارة عن بورصة عقود دائمة لامركزية على منصة Arbitrum تقدم تداولًا بالرافعة المالية على أصول العالم الحقيقي مثل العملات الأجنبية والسلع والمعادن والأسهم من محفظة ذاتية الحفظ، وقد جمعت 20 مليون دولار في جولة التمويل من الفئة A في ديسمبر 2025 بقيادة مشتركة من General Catalyst و Jump.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كوليمور
هانا كاتبة ومحررة تتمتع بخبرة تقارب عشر سنوات في كتابة المدونات وتغطية الأحداث في مجال العملات الرقمية. في Cryptopolitan، تُساهم هانا في صفحة الأخبار، حيث تُغطي وتُحلل آخر التطورات في DeFi، والأصول المُدارة بالمخاطر (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وقطاعات التكنولوجيا الرائدة. تخرجت هانا من جامعة أركاديا بشهادة في إدارة الأعمال.
