اوسیوم پس از حادثه OLP، تمام معاملات را متوقف کرد
شرکتهای امنیتی خسارات را بین ۱۸ میلیون تا ۲۲ میلیون دلار تخمین زدند، در حالی که اوستیوم از کاربران خواست تا تأییدیهها را لغو کنند در حین اینکه در حال بررسی است.
اُستیم تمام معاملات را در تاریخ ۱۵ ژوئیه متوقف کرد پس از شناسایی یک مشکل که بر روی خزانه نقدینگی OLP آن در آربیترا تأثیر گذاشته بود، پس از هشدارهای امنیتی که یک سوءاستفاده مرتبط با اوراکل را توصیف میکرد. برآوردهای خسارت بین حدود ۱۸ میلیون تا حدود ۲۲ میلیون دلار متغیر بود و پروتکل به کاربران گفت که به طور موقت تأییدیههای قرارداد را لغو کنند در حالی که در حال تحقیق است.
نکات کلیدی
- اُستیم تمام معاملات را پس از اینکه یک مشکل بر روی خزانه نقدینگی OLP آن تأثیر گذاشت، متوقف کرد، پس از گزارشهایی از یک سوءاستفاده ظاهری مرتبط با اوراکل-.
- برآورد خسارتها توسط ارزیابان متفاوت بود و بین حدود ۱۸ میلیون تا حدود ۲۲ میلیون دلار متغیر بود.
- این حادثه توسط شرکتهای امنیتی به یک نفوذ ظاهری در سیستم اوراکل که دادههای قیمت خارجی را تأمین میکند نسبت داده شد.
- اُستیم از کاربران خواست که به طور موقت تأییدیههای توکن را لغو کنند، در حالی که بیان کرد که هنوز نه علت اصلی و نه ارقام خسارت را تأیید نکرده است.
اُستیم پس از حادثهی خزانه OLP، معاملات را متوقف کرد.
اوستیم، یک مکان دائمی مبتنی بر Arbitrum، در تاریخ ۱۵ ژوئیه پس از شناسایی یک مشکل در خزانه نقدینگی OLP خود، تمام معاملات را متوقف کرد. این توقف تنها واقعیت واضحی است که معاملهگران در حال حاضر میتوانند به آن تکیه کنند و این بخش از نظر عملیاتی اهمیت دارد. زمانی که یک مکان دائمی از تطبیق معاملات باز میایستد، کاربران توانایی ابراز ریسک جدید و تنظیم آن را از دست میدهند.وثیقهیا از طریق رابط کاربری بومی، ریسک را مدیریت کنید.
جزء تحت تأثیر، خزانه نقدینگی OLP اوستیوم است، که یک خزانه تجمیع شده ازداراییهابرای تأمین نقدینگی به پروتکل استفاده میشود. اگر ورودیهای حسابداری یا قیمتگذاری خزانه به خطر بیفتد، توانایی مکان برای نقل قول ایمن بازارها و مدیریت وثیقه زیر سوال میرود. به همین دلیل، واکنش اولیه یک توقف کامل به جای یک محدودیت جزئی بود.
آنچه که به وضوح مشخص است، وسعت این مکان است. Ostium Exposure با اهرم را در ۷۵ جفت معاملاتی شامل سهام، ETFها، کالاها، شاخصها، ارزهای خارجی و ارزهای دیجیتال ارائه میدهد. این موضوع آن را بیشتر از یک حادثه DeFi با دارایی واحد میسازد. توقف در سطح مکان در یک پلتفرم پرپ کراساسیت، یک رویداد ریسک مکان مستقیم برای کاربران فعال است، نه عنوانی که بتوانید به خاطر عدم معامله یک توکن آن را نادیده بگیرید.
ادعاهای نقض امنیت اوراکل و دامنه خسارت ۱۸ میلیون تا ۲۲ میلیون دلار
دو شرکت امنیت بلاکچین، Blockaid و CertiK، این حادثه را به یک نقص ظاهری در سیستم اوراکل Ostium مرتبط کردند، سیستمی که دادههای قیمت خارجی را به پروتکل وارد میکند. در طراحیهای پرپ، آن ورودی قیمت صرفاً ظاهری نیست. این نقطه مرجع برای مارجین است،تسویهها, و PnL خزانه. اگر اوراکل اشتباه کند، همه چیز در پاییندست میتواند اشتباه باشد.
برآوردهای ضرر همراستا نیستند. بلاکید بهطور تقریبی ۱۸ میلیون دلار ضرر را تخمین زده است، در حالی که سرتیک این رقم را حدود ۲۲ میلیون دلار اعلام کرده است. این فاصله معنادار است، اما مسئله بزرگتر این است که هر دو عدد هنوز برآوردهای شخص ثالث هستند.
اُستیوم بهطور صریح اعلام کرده است که هنوز علت حادثه یا ضررهای تخمینی منتشر شده توسط شرکتهای امنیتی را تأیید نکرده است. این موضوع باعث میشود که بازار با اطلاعات ناقص در دو محور حیاتی همزمان عمل کند: وکتور بهرهبرداری و اندازه خسارت.
از نظر عملی، محدوده ۱۸ میلیون دلار در مقابل ۲۲ میلیون دلار باید بهعنوان یک باند عدم قطعیت در نظر گرفته شود، نه یک رقم قطعی. شرکتهای مختلف میتوانند “ضرر” را بهطور متفاوتی در ساعات اولیه یک حادثه اندازهگیری کنند، بهویژه زمانی که بسته هیچ هش تراکنشی، آدرسهای مهاجم یا پروتکل پس از مرگ ارائه نمیدهد. تا زمانی که اُستیوم حسابداری را تأیید نکند، معاملهگران با یک مکان متوقف و یک نظریه کاری که مسیر اوراکل به خطر افتاده است، باقی میمانند.
عملیات کاربر: لغو مجوزها در حین انجام تحقیقات
دستور العمل عملیترین اُستیوم مربوط به موقعیتها نبود. بلکه مربوط به مجوزها بود.
تیم در ایکس نوشت: “با توجه به اینکه امنیت کاربران اولین نگرانی ماست، توصیه میکنیم که تمام کاربران بهطور موقت مجوزها را لغو کنندبرای قراردادهای ما تا زمانی که بتوانیم بهطور بیشتری به حادثه اخیر تحقیق کنیم.”
لغو تأییدها به معنای حذف مجوزهای هزینه توکن که قبلاً اعطا شدهاند، همچنین به عنوان مجوزها شناخته میشوند، است. بنابراین اوستیومقراردادهای هوشمنددیگر نمیتواند توکنهای یک کاربر را جابجا کند. این یک بهداشت پایه در هر پنجرهی سوءاستفاده است، اما زمانبندی اهمیت دارد. پروتکل نشان میدهد که در حالی که در حال بررسی است، میخواهد شعاع آسیب هرگونه در معرض قرار گرفتن مجوز قرارداد را کاهش دهد.
این راهنما تأیید نمیکند که کیفپولهای کاربران به طور مستقیم در معرض خطر بودند و بسته مشخص نمیکند که آیا خسارات محدود به خزانه OLP، وجوه کاربران، یا هر دو بوده است. با این حال، به شما میگوید که تیم چگونه به پاسخدهی اولویت میدهد: ابتدا تجارت را متوقف کنید، سپس در حالی که علت اصلی هنوز تأیید نشده است، ریسک مجوز را کاهش دهید.
برای معاملهگران، نکته کلیدی عملی این است که یک توقف معاملاتی به همراه یک خزانه نقدینگی آسیبدیده میتواند به عدم فعالیت اجباری منجر شود. حتی اگر به طور مستقیم تحت تأثیر از دست دادن خزانه نباشید، در معرض ریسک تداوم مکان معاملاتی قرار دارید زمانی که موتور تطبیق خاموش است و پروتکل هنوز در حال تعیین وضعیت اتفاقات است.
سیگنالهایی که ریسک راهاندازی مجدد را تعیین میکنند: تأیید، مهار و پس از مرگ
مرحله بعدی مربوط به تأیید و دامنه است، نه احساسات.
اولاً، اوستیوم نیاز دارد تا دو ادعای اصلی که در بازار در حال گردش است را تأیید یا رد کند: اینکه این حادثه ناشی از یک نقص در اوراکل بوده است و اینکه خسارات در محدوده ۱۸ میلیون تا ۲۲ میلیون دلار قرار دارد. یک بیانیه واضح که برآوردهای بلاکید و سرتیک را آشتی دهد، عدم قطعیت را کاهش خواهد داد، حتی اگر این عدد ناخوشایند باشد.
دوم، معاملهگران به یک زمانبندی مشخص برای از سرگیری معاملات نیاز دارند. این بسته هیچ پنجرهای برای راهاندازی مجدد شامل نمیشود و این عدم وجود خود یک سیگنال ریسک است. یک محل میتواند به مدت چند ساعت، چند روز یا بیشتر متوقف شود بسته به اینکه آیا مشکل یک سوءاستفاده محدود، یک شکست سیستماتیک اوراکل، یا یک مشکل کلی در مدیریت کلید است.
سوم، جزئیات حادثه پروتکل تعیین خواهد کرد که آیا راهاندازی مجدد یک بازگشایی ساده است یا یک بازتنظیم ساختاری. بازار به وضوح نیاز دارد که دامنه تأثیر بر خزانه نقدینگی OLP و مراحل اصلاحی موجود برای کاربران، در صورت وجود، مشخص شود. بدون یک بررسی پس از وقوع که توضیح دهد چه چیزی شکست و چه چیزی تغییر کرد، یک راهاندازی مجدد میتواند کمتر شبیه به بهبودی و بیشتر شبیه به بازگشایی ریسکهای حلنشده به نظر برسد.
با نگاهی به عقب، این حادثه در سالی رخ میدهد که حملات DeFi با وجود هزینههای امنیتی ادامه داشته است. دادههای DeFiLlama نشان داد که در ماه آوریل نزدیک به ۶۳۰ میلیون دلار خسارت ناشی از هکهای رمزنگاری وجود داشته است، که بالاترین مجموع ماهانه از فوریه ۲۰۲۵ است و پروتکلهای DeFi بخش عمدهای از آن را تشکیل میدهند. سوءاستفادهها در KelpDAO و Drift Protocol بیش از ۸۰٪ از مجموع آن ماه را تشکیل میدهند.
محققان امنیتی همچنین به تغییر به سمت اهداف زیرساختی خارج از زنجیره مانند اوراکلها، دسترسیهای ویژه و مدیریت کلید اشاره کردهاند.
این زمینه مهم است زیرا توضیح میدهد که چرا تیتر "توافق اوراکل" یک جزئیات فنی خاص نیست. این به طور فزایندهای حالت اصلی شکست است.
ریسک اوراکل به نقطه شکست بحرانی برای پرپهای زنجیرهای تبدیل میشود.
من بارها به همان عدم تقارن ناراحتکننده برمیگردم: پرپها یک کسبوکار قیمتگذاری هستند و اوراکلها وابستگی قیمتگذاری هستند. Ostium متوقف شده است زیرا چیزی به خزانه نقدینگی OLP دست زده است و نسبت به آن، نسبت خارجی پیشرو یک توافق اوراکل است. این ترکیب دقیقاً نوعی رویداد ریسک مکان است که معاملهگران را مجبور میکند فراتر از قرار گرفتن در معرض توکنها فکر کنند و به قرار گرفتن در معرض زیرساختها بپردازند.
سه سناریو وجود دارد که مهم هستند و هر کدام پروفایل ریسک راهاندازی متفاوتی دارند.
سناریو اول "حادثه اوراکل محدود شده" است. Ostium تأیید میکند که نسبت به توافق اوراکل، خسارات را در محدوده ۱۸ میلیون تا ۲۲ میلیون دلار کمی میکند و یک راهحل که باریک و قابل آزمایش است را توصیف میکند. نقاط تأیید در اینجا ساده هستند: یک بررسی پس از مرگ که توضیح میدهد کدام جزء اوراکل شکست خورده، چه چیزی تغییر کرده و چرا همان مسیر نمیتواند دوباره تکرار شود.
بیاعتباری نیز به وضوح مشخص است: زبان مبهم، عدم توصیف فنی محدودیت، یا اعلام راهاندازی مجدد بدون توضیح معتبر از آنچه تغییر کرده است.
سناریو دوم "بازنگری برآورد خسارت" است. Ostium به محدوده ۱۸ میلیون تا ۲۲ میلیون دلار اعتراض میکند، یا به طور قابل توجهی کمتر یا بیشتر، زیرا حسابداری اولیه شخص ثالث، جبرانهای داخلی را از دست داده یا تخلیههای اضافی را نادیده گرفته است. نقطه تأیید یک روششناسی خسارت تطبیق یافته است که توضیح میدهد چرا Blockaid و CertiK متفاوت شدهاند. نقطه بیاعتباری یک کاهش عددی بدون روایت حسابداری است که حتی اگر معاملات از سر گرفته شود، عدم قطعیت را افزایش میدهد.
سناریو سوم "توافق اوراکل یک علامت است، نه علت" است. Ostium تأکید میکند که هنوز علت اصلی را تأیید نکرده است و تحقیقات نشان میدهد که یک شکست متفاوت در خط لوله دادههای قیمت، دسترسیهای ویژه یا مدیریت کلید وجود دارد. من نمیتوانم این را از بسته تأیید کنم، اما میتوانم بگویم چه چیزی آن را تأیید میکند: یک بیانیه که به وضوح چارچوب توافق اوراکل را رد میکند و آن را با یک علت اصلی متفاوت جایگزین میکند، به علاوه مراحل ترمیمی که با آن علت مطابقت دارد. اگر Ostium در نهایت توافق اوراکل را تأیید کند، این سناریو بیاعتبار میشود.
در تمام سه سناریو، نقطه ساختار بازار یکسان است. یک مکان پرپ زنجیرهای چند دارایی که پس از یک حادثه خزانه OLP تجارت را متوقف میکند به شما میگوید که یکپارچگی قیمتگذاری و پشتیبانی نقدینگی جداییناپذیر هستند. فرضیه اصلی تأیید میشود اگر بهروزرسانی Ostium اعتبار نسبت به توافق اوراکل را تأیید کند و محدوده خسارت ۱۸ میلیون تا ۲۲ میلیون دلار را با یک طرح محدودیت که امکان راهاندازی مجدد معتبر را فراهم میکند، تطبیق دهد.
