أصبح نظام أسعار أوستيام سلاحًا في اختراق بقيمة 18 مليون دولار
قام مهاجم بسحب حوالي 18 مليون دولار أمريكي من USDC من خزينة سيولة أوستيام على أربيتروم في 15 يوليو 2026. وأوقفت بورصة العقود الآجلة جميع التداولات بعد أن أبلغت شركة الأمن Blockaid عن الاستغلال القائم على الأوركل.
أوستيام خسرت 18 مليون دولار من خزينة أربيتروم
في 15 يوليو 2026، قام مهاجم بسحب حوالي 18 مليون دولار من USDC من خزينة السيولة لأوستيام، وهي بورصة عقود آجلة لامركزية على أربيتروم. أبلغت شركة الأمن Blockchain Blockaid عن الحادث في نفس اليوم. تسمح العقود الآجلة للمتداولين بالمراهنة على سعر الأصل دون تاريخ انتهاء، وتقوم أوستيام بتسوية تلك التداولات بـ USDC، وهي عملة مستقرة مرتبطة بالدولار. تحتوي الخزينة على الأموال التي يودعها مقدمو السيولة لدعم كل صفقة. وضعت البيانات على السلسلة الخسارة عند حوالي 28% من القيمة الإجمالية المقفلة للخزينة التي تبلغ حوالي 63 مليون دولار.
المهاجم زود نظام الأسعار ببيانات مؤرخة في المستقبل
تدير أوستيام نظام تغذية أسعار مخصص لتقييم الأصول على السلسلة. يقوم Gelato، وهو شبكة أتمتة طرف ثالث، بنشر أسعار الأصول في فترات محددة، بينما يقوم مكون يسمى PriceUpKeep forwarder بدفع تحديثات الأوركل عند تنفيذ التداولات. استخدم المهاجم forwarder مسجلًا لـ PriceUpKeep لتقديم تقارير تحمل طوابع زمنية مؤرخة في المستقبل. جعلت تلك الأسعار المزيفة التداولات غير المربحة تبدو مربحة وأثارت دفع الخزينة. وفقًا لـ crypto.news، سمح مفتاح توقيع الأوركل المخترق للمهاجم بتجاوز فحوصات التحقق الخاصة بالبروتوكول. فتح المهاجم وأغلق المراكز في حلقة، مستخرجًا القيمة دون تحمل مخاطر السوق الحقيقية.
"استخدم مهاجم forwarder مسجلًا لـ PriceUpKeep وتقارير أوركل مصرح بها مؤرخة في المستقبل لإنشاء ربح تجاري اصطناعي، مما أثار دفعًا بقيمة ~18 مليون دولار أمريكي من الخزينة."، 15 يوليو 2026. — Blockaid، شركة أمن بلوكتشين
أوقفت أوستيام التداول بعد سحب الخزينة
أوقفت أوستيام جميع التداولات بمجرد ظهور الاستغلال. يتحمل مقدمو السيولة، الذين يزودون رأس المال للخزينة، الخسارة المباشرة من الأموال المسحوبة. وفقًا لـ CryptoBriefing، قام المهاجم بتحويل جزء من USDC المسروق إلى إيثير (ETH) عبر شبكة Kyber، ثم وزع العائدات عبر عدة محافظ. تعقد تلك الحركة أي محاولة لتتبع أو استرداد الأموال. لم تعلن الفريق بعد عن خطة لسداد مقدمي السيولة المتأثرين، وتمثل خسارة 18 مليون دولار حصة كبيرة من تمويل البروتوكول.
جمع البروتوكول 27.8 مليون دولار قبل الاختراق
جمعت أوستيام 27.8 مليون دولار في إجمالي التمويل، بما في ذلك 24 مليون دولار في جولة التمويل من السلسلة A التي قادتها General Catalyst وJump Crypto في أواخر 2025. تتيح البورصة للمستخدمين تداول الأصول الحقيقية مثل الذهب، الفوركس، ومؤشرات الأسهم مع رافعة تصل إلى 200x، وكلها تسوى بـ USDC. كانت قد عالجت أكثر من 50 مليار دولار في حجم التداول التراكمي قبل الهجوم. وفقًا لـ CryptoBriefing، كانت أوستيام قد تعاونت أيضًا مع Nasdaq للحصول على بيانات الأسهم. وضعت تلك الصفقة أوستيام كحلقة وصل بين الأسواق التقليدية وDeFi.
تداول ARB بالقرب من تسع سنتات عند النشر
تداول رمز شبكة أربيتروم ARB عند 0.0889 دولار في وقت النشر، بزيادة 1.33% خلال الـ 24 ساعة الماضية (CoinPaprika، 17 يوليو 2026). كانت القيمة السوقية لـ ARB تقف بالقرب من 566 مليون دولار عند ذلك السعر (CoinPaprika، 17 يوليو 2026). استهدف الاستغلال تطبيقًا مبنيًا على أربيتروم، وليس الشبكة الأساسية نفسها، لذا لم يؤثر على عمليات السلسلة نفسها.
تستمر استغلالات الأوركل في استهداف بروتوكولات DeFi
يتبع اختراق أوستيام سلسلة من الهجمات على الأوركل والمراقبين عبر التمويل اللامركزي (DeFi). قبل أسبوع، فقدت Summer.fi حوالي 6 ملايين دولار من خلال استغلال مشابه. قالت Blockaid إن هذه الهجمات تستهدف أنظمة الأسعار الآلية التي تعتمد على التقارير المؤرخة في المستقبل أو الأدوار المميزة. تعتمد بورصات العقود الآجلة على تغذيات أسعار دقيقة وفي الوقت المناسب، مما يجعل تلك التغذيات هدفًا متكررًا.
تعتبر العملات المشفرة متقلبة للغاية وتنطوي على مخاطر كبيرة. قد تخسر جزءًا أو كل استثمارك.
جميع المعلومات على Coinpaprika مقدمة لأغراض معلوماتية فقط ولا تشكل نصيحة مالية أو استثمارية. قم دائمًا بإجراء بحثك الخاص (DYOR) واستشر مستشارًا ماليًا مؤهلاً قبل اتخاذ قرارات الاستثمار.
لا تتحمل Coinpaprika أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات.