Ostium، Arbitrum-based decentralized perpetuals exchange، کو $18 ملین USDC کا نقصان اٹھانا پڑا جب ایک حملہ آور نے اس کے اوریکل سسٹم کا استحصال کیا، جیسا کہ بلاک چین سیکیورٹی فرم Blockaid نے شناخت کیا ہے۔
اٹیک میکینکس
گھسنے والے نے ایک رجسٹرڈ PriceUpKeep فارورڈر کا فائدہ اٹھایا، جو Ostium کے خودکار قیمتوں کے تعین کے فریم ورک کا ایک جزو ہے، تاکہ مستقبل کی تاریخوں پر مہر لگا کر اوریکل رپورٹس جمع کرائیں۔ ان جعلی اندراجات نے منافع بخش تجارت کا بھرم پیدا کیا، جس سے لیکویڈیٹی والٹ نے حملہ آور کو $18 ملین USDC جاری کرنے کا اشارہ کیا۔
Ostium کی حسب ضرورت قیمت فیڈ Gelato کے آٹومیشن نیٹ ورک پر انحصار کرتی ہے، جو تجارت کے مکمل ہونے پر قیمت کے ڈیٹا کو چین پر دھکیلتا ہے۔ PriceUpKeep معاہدہ ایک محرک کے طور پر کام کرتا ہے جو تازہ ترین قیمت کو ریکارڈ کرتا ہے، اور اس کے سمجھوتہ کرنے والے استعمال نے نقصان دہ اداکار کو قیمتوں کے اپ ڈیٹس کے وقت میں ہیرا پھیری کرنے کی اجازت دی۔
DeFi Exploit Landscape
یہ واقعہ کرپٹو سیکٹر میں حالیہ اوریکل اور کیپر سسٹم کی خلاف ورزیوں کی ایک سیریز کی عکاسی کرتا ہے، بشمول گزشتہ ہفتے Summer.fi سے $6 ملین USDC کی چوری۔ حملہ آور عام طور پر قیمتوں کے ڈیٹا میں ہیرا پھیری کرنے کے لیے مراعات یافتہ رسائی حاصل کرتے ہیں، مارکیٹ کی معلومات کو جھکا کر لیکویڈیٹی پولز سے فنڈز نکالتے ہیں۔
اس طرح کے کارنامے وکندریقرت مالیاتی پروٹوکول کی مستقل کمزوری کی نشاندہی کرتے ہیں جو بیرونی قیمتوں کے فیڈز اور خودکار کیپرز پر منحصر ہوتے ہیں، جس سے سرمایہ کاروں اور سیکیورٹی آڈیٹرز کی جانب سے سخت جانچ پڑتال ہوتی ہے۔
Ostium کی مارکیٹ پوزیشن اور فنڈنگ
تجارتیوں کو حقیقی دنیا کے اثاثوں جیسے کہ اجناس، غیر ملکی کرنسی اور ایکویٹی انڈیکس پر 200× تک لیوریج کی پیشکش کرتے ہوئے، Ostium USDC میں آربٹرم بلاکچین پر تمام پوزیشنیں طے کرتا ہے۔ اس پلیٹ فارم نے کل فنڈنگ میں $27.8 ملین حاصل کیے ہیں، جو حالیہ سیکیورٹی ناکامیوں کے باوجود سرمایہ کاروں کے مضبوط اعتماد کی عکاسی کرتا ہے۔
آگے بڑھتے ہوئے، Ostium اور اس کے حامیوں سے توقع کی جاتی ہے کہ وہ اوریکل لچک کو مضبوط کریں گے اور وسیع تر کرپٹو مارکیٹ کو اسی طرح کے حملوں سے بچانے کے لیے کیپر کی اجازتوں کا دوبارہ جائزہ لیں گے۔