ضربة استغلال للأوراكل أصابت بروتوكول Ostium بقوة كاملة، ما أدى إلى سحب ما بين 18 مليون دولار و22 مليون دولار من خزنة السيولة OLP الخاصة به — ولا يزال بروتوكول التداول اللامركزي يحاول تجميع الصورة الكاملة لما حدث بالضبط. استغلال الأوراكل في Ostium، الذي تم رصده بشكل مستقل من قبل اثنتين من أكثر شركات أمن البلوكشين متابعة في القطاع، أدى إلى إيقاف كامل للتداول وأثار أسئلة مزعجة حول بنية DeFi المعتمدة على الأوراكل على شبكة Arbitrum.
Summary
أهم النقاط
- أوقف Ostium جميع عمليات التداول بعد استغلال واضح متعلق بالأوراكل استهدف خزنة السيولة OLP الخاصة به.
- عزت شركات أمن البلوكشين Blockaid وCertiK الحادثة إلى اختراق في نظام الأوراكل لدى Ostium، وهو النظام الذي يزوّد البروتوكول ببيانات الأسعار الخارجية.
- تتراوح الخسائر التقديرية بين 18 مليون دولار (Blockaid) و22 مليون دولار (CertiK)، رغم أن Ostium لم يؤكد أيًا من الرقمين.
- نُصح المستخدمون بإلغاء موافقات العقود فورًا إلى حين انتهاء التحقيق.
- يعمل Ostium على شبكة Arbitrum ويقدم تعرّضًا برافعة مالية عبر 75 زوج تداول، بما في ذلك الأسهم وصناديق المؤشرات المتداولة (ETFs) والسلع والعملات المشفرة.
Ostium يوقف التداول بعد اكتشاف استغلال للأوراكل
جاء إيقاف التداول بسرعة. بعد أن بدأت شركات أمن البلوكشين في الإبلاغ عن مؤشرات على وجود استغلال نشط، تحرك Ostium لتعليق جميع الأنشطة على المنصة. جاء القرار بعد تحديد مشكلة تؤثر مباشرة على الخزنة — وهي المجمّع المركزي الذي يودع فيه مزودو السيولة أموالهم لدعم الصفقات ذات الرافعة المالية عبر البروتوكول.
ما يجعل هذه الحادثة حادة بشكل خاص هو طبيعة الهدف. فـخزنة السيولة OLP ليست بنية تحتية هامشية — بل هي العمود الفقري لنظام التداول بأكمله. أي استغلال هنا لا يؤثر فقط على المتداولين الأفراد؛ بل يهدد رأس المال الذي يدعم كل مركز مفتوح على المنصة.
تنبيه للمستخدمين بشأن إلغاء موافقات العقود
إلى جانب إيقاف التداول، نشر Ostium رسالة مباشرة لقاعدة مستخدميه: “نظرًا لأن أمان المستخدمين هو أولويتنا الأولى، نوصي بأن يقوم جميع المستخدمين مؤقتًا بـإلغاء الموافقات لعقودنا إلى أن نتمكن من التحقيق بشكل أعمق في الحادثة الأخيرة.”
يُعد هذا إجراءً وقائيًا قياسيًا لكنه جدي في DeFi. فإلغاء موافقات العقود يقطع قدرة العقد الذكي على تحريك الرموز بالنيابة عن المستخدم — وهو احتياط يحد من التعرّض في حال تم اختراق عقود البروتوكول. يشير هذا التنبيه إلى أن فريق Ostium لم يكن قادرًا بعد على استبعاد وجود مخاطر مستمرة وقت الإعلان.
تفاصيل استغلال الأوراكل في خزنة السيولة OLP لدى Ostium
تُعد استغلالات الأوراكل من أكثر الهجمات تعقيدًا من الناحية التقنية في التمويل اللامركزي. فبدلًا من كسر العقد الذكي مباشرة، تقوم بالتلاعب ببيانات الأسعار التي يثق بها العقد — ما يحوّل منطق البروتوكول نفسه ضده. ويبدو أن هذا هو ما حدث بالضبط هنا.
نتائج شركات أمن البلوكشين Blockaid وCertiK
كل من Blockaid وCertiK حدّدتا بشكل مستقل نفس السبب الجذري: اختراق في نظام الأوراكل لدى Ostium، وهو المكوّن المسؤول عن تغذية البروتوكول بأسعار الأصول في العالم الحقيقي. عندما يمكن التلاعب ببيانات الأسعار أو تزويرها، يستطيع المهاجم فتح مراكز برافعة مالية بأسعار منحرفة بشكل مصطنع، واستنزاف خزنة السيولة، والخروج قبل أن يكتشف البروتوكول ما يجري.
توصلت الشركتان إلى استنتاجات متشابهة بشأن آلية الهجوم لكنهما اختلفتا قليلًا في حجم الضرر. قدّرت Blockaid الخسائر بنحو 18 مليون دولار، في حين وضعت CertiK الرقم أقرب إلى 22 مليون دولار. الفجوة البالغة 4 ملايين دولار بين هذين التقديرين ليست غير معتادة في التحقيقات السريعة على السلسلة، حيث لا يزال تتبع المعاملات يتكشف في الوقت الفعلي.
الخسائر المالية التقديرية الناتجة عن الاستغلال
حتى عند الحد الأدنى، تمثل 18 مليون دولار خسارة كبيرة لبروتوكول يعمل على Arbitrum. يتم تمويل خزنة OLP من قبل مزودي السيولة الذين يجنون عوائد من خسائر المتداولين — ما يعني أن المتضررين بشكل مباشر هم على الأرجح أولئك الذين أودعوا في الخزنة على أمل تحقيق عوائد سلبية الجهد، وليس المتداولين أنفسهم.
هذا الفارق مهم. فمزودو السيولة في بروتوكولات العقود الدائمة (perpetuals) يفترضون عادةً مخاطر السوق، لا مخاطر البروتوكول. استغلال الأوراكل يقلب هذا الافتراض بالكامل.
التحقيق المستمر واستجابة البروتوكول
أكد Ostium أن فريقه يحقق بنشاط، لكنه امتنع عن تأكيد تقديرات الخسائر الصادرة عن أي من شركتي الأمن أو تأكيد الآلية الدقيقة للهجوم. لم يصدر البروتوكول بعد تقرير ما بعد الحادثة (post-mortem) ولم يحدد جدولًا زمنيًا لاستئناف التداول.
السبب الدقيق والتقديرات غير المؤكدة للخسائر
الفجوة بين ما تبلغ عنه الجهات الخارجية وما أكده Ostium رسميًا تخلق فترة من عدم اليقين الحقيقي للمستخدمين. تعمل شركات الأمن استنادًا إلى بيانات على السلسلة، وهي شفافة — لكن الصورة الكاملة لكيفية اختراق نظام الأوراكل تتطلب الوصول إلى البنية التحتية خارج السلسلة، وسجلات إدارة المفاتيح، وربما سجلات الاتصالات التي لا يمتلكها سوى الفريق.
إلى أن ينشر Ostium تقريرًا موثقًا عن الحادثة، تبقى الحقائق المؤكدة كما هي: التداول متوقف، خزنة السيولة OLP كانت الهدف، ونظام الأوراكل كان منفذ الهجوم. كل ما عدا ذلك لا يزال قيد التحقق.
الأثر على ثقة المستخدمين وأولويات السلامة
بالنسبة لبروتوكول مبني على تقديم تعرّض برافعة مالية لأصول العالم الحقيقي — مثل الأسهم وصناديق المؤشرات المتداولة والسلع والفوركس والعملات المشفرة — فإن سلامة تغذية الأسعار ليست مجرد ميزة من بين ميزات عديدة. إنها الضمانة الأساسية. استغلال الأوراكل لا يسبب ضررًا ماليًا فحسب؛ بل يقوّض مباشرةً جوهر عرض الثقة الذي تقوم عليه المنصة بأكملها.
المنصات التي تتعافى من حوادث كهذه تميل إلى القيام بذلك عبر تقارير شفافة لما بعد الحادثة، وخطوات معالجة موضحة بوضوح، وفي بعض الحالات أطر تعويض لمزودي السيولة المتضررين. ما إذا كان Ostium سيتحرك في هذا الاتجاه سيحدد كيفية تقييم مجتمعه ومستخدمي DeFi الأوسع للبروتوكول في المستقبل.
نظرة عامة على منصة التداول Ostium
مبني على شبكة Arbitrum، يعد Ostium منصة تداول عقود دائمة على السلسلة مصممة لتقديم تعرّض برافعة مالية لمجموعة أوسع من الأصول مقارنة بما تقدمه معظم بروتوكولات DeFi عادةً. أزواج التداول الـ75 المدعومة لديه لا تقتصر على العملات المشفرة فحسب، بل تشمل أيضًا الأسهم وصناديق المؤشرات المتداولة والسلع والمؤشرات والفوركس — وهو نطاق واسع بشكل غير معتاد لمنصة لامركزية.
هذا الاتساع هو أيضًا ما يجعل أمان الأوراكل بالغ الأهمية بالنسبة لـ Ostium تحديدًا. فتسعير الأصول التقليدية مثل الأسهم أو السلع على السلسلة يتطلب تغذية أوراكل موثوقة ومقاومة للتلاعب. وكلما زادت فئات الأصول التي يغطيها البروتوكول، اتسعت مساحة هجوم الأوراكل لديه — وأصبح أي فشل في هذا النظام أكثر خطورة.
الأسئلة الشائعة
لماذا أوقف Ostium التداول؟
أوقف Ostium التداول بسبب استغلال واضح متعلق بالأوراكل أثّر على خزنة السيولة OLP الخاصة به، كما أبلغت عن ذلك شركات أمن البلوكشين Blockaid وCertiK.
ما سبب الاستغلال الذي تم الإبلاغ عنه في بروتوكول Ostium؟
عزت كل من Blockaid وCertiK الحادثة إلى اختراق في نظام الأوراكل لدى Ostium — وهو المكوّن الذي يزوّد البروتوكول ببيانات الأسعار الخارجية.
كم يُقدّر حجم الأموال المفقودة بسبب الاستغلال؟
تتراوح الخسائر التقديرية بين 18 مليون دولار و22 مليون دولار. قدّرت Blockaid الرقم بنحو 18 مليون دولار، في حين قدّرت CertiK أنه أقرب إلى 22 مليون دولار. لم يؤكد Ostium رسميًا أيًا من التقديرين.
ما إجراءات السلامة التي نصح Ostium المستخدمين باتخاذها؟
أوصى Ostium بأن يقوم جميع المستخدمين مؤقتًا بإلغاء موافقات العقود لعقوده الذكية إلى حين اكتمال التحقيق في الحادثة.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”لماذا أوقف Ostium التداول؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”أوقف Ostium التداول بسبب استغلال واضح متعلق بالأوراكل أثّر على خزنة السيولة OLP الخاصة به، كما أبلغت عن ذلك شركات أمن البلوكشين Blockaid وCertiK.”}},{“@type”:”Question”,”name”:”ما سبب الاستغلال الذي تم الإبلاغ عنه في بروتوكول Ostium؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”عزت كل من Blockaid وCertiK الحادثة إلى اختراق في نظام الأوراكل لدى Ostium — وهو المكوّن الذي يزوّد البروتوكول ببيانات الأسعار الخارجية.”}},{“@type”:”Question”,”name”:”كم يُقدّر حجم الأموال المفقودة بسبب الاستغلال؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تتراوح الخسائر التقديرية بين 18 مليون دولار و22 مليون دولار. قدّرت Blockaid الرقم بنحو 18 مليون دولار، في حين قدّرت CertiK أنه أقرب إلى 22 مليون دولار. لم يؤكد Ostium رسميًا أيًا من التقديرين.”}},{“@type”:”Question”,”name”:”ما إجراءات السلامة التي نصح Ostium المستخدمين باتخاذها؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”أوصى Ostium بأن يقوم جميع المستخدمين مؤقتًا بإلغاء موافقات العقود لعقوده الذكية إلى حين اكتمال التحقيق في الحادثة.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
