پروژه دیفای آویتروم اوستیوم، ۲۶۸ میلیارد تومان از طریق دستکاری اوراکل به سرقت رفت

پروژه دیفای اوستیوم مبتنی بر آویتروم (ARB) حدود ۲۶۸ میلیارد تومان از سرمایه خود را از دست داد. مهاجم با دستکاری داده‌های قیمت اوراکل، حدود ۱۸ میلیون دلار (تقریباً ۲۶۸ میلیارد تومان) USDC را به سرقت برد. بر اساس تحلیل داده‌های زنجیره‌ای، این حمله با دستکاری زمان‌سنج سیستم اوراکل انجام شد. مهاجم از زیرساخت خودکار "PriceUpKeep Forwarder" اوستیوم سوءاستفاده کرده و داده‌های قیمت در آینده را ارسال کرد که منجر به ایجاد معاملاتی با شرایط بهتر از واقعیت شد. این گزارش قیمت دستکاری شده به عنوان "معامله‌ای که سود ایجاد کرده است" در سیستم شناسایی شد و وجوه به طور خودکار از خزانه نقدینگی پرداخت شد. اوستیوم یک صرافی معاملات آتی غیرمتمرکز مبتنی بر آویتروم است که امکان معامله با اهرم تا ۲۰۰ برابر را فراهم می‌کند. این پروژه از سیستم فید قیمت خود استفاده می‌کند و شبکه خودکار خارجی "گلاتو (Gelato)" قیمت‌ها را منعکس می‌کند. با این حال، خطر ساختاری در اینجا نمایان شد که در صورت کسب مجوزهای خاص، امکان دستکاری زمان یا محتوای ورودی داده‌های قیمت وجود دارد. این حادثه مشابه الگوهای تکراری حملات به سیستم‌های اوراکل و کیپر در صنعت دیفای است و کارشناسان اشاره می‌کنند که اوراکل قلب دیفای است اما در عین حال می‌تواند نقطه ضعف بزرگ آن نیز باشد. اوستیوم تا پایان سال ۲۰۲۵ به سرعت رشد کرده و ۲۴ میلیون دلار جذب کرده است، اما این حادثه خطر ساختاری را نمایان کرد.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.