Ostium ने OLP वॉल्ट घटना के बाद सभी ट्रेडिंग रोकी

Ostium ने 15 जुलाई को सभी ट्रेडिंग को रोक दिया, जब उसने Arbitrum पर अपने OLP लिक्विडिटी वॉल्ट को प्रभावित करने वाले एक मुद्दे की पहचान की, सुरक्षा अलर्ट के बाद जो एक स्पष्ट oracle-संबंधित शोषण का वर्णन कर रहे थे। नुकसान के अनुमान लगभग $18 मिलियन से लेकर $22 मिलियन तक थे, और प्रोटोकॉल ने उपयोगकर्ताओं से कहा कि वे जांच के दौरान अस्थायी रूप से अनुबंध अनुमतियों को वापस लें।

मुख्य निष्कर्ष

• Ostium ने सभी ट्रेडिंग को रोक दिया जब एक मुद्दे ने उसके OLP लिक्विडिटी वॉल्ट को प्रभावित किया, एक स्पष्ट oracle-संबंधित शोषण की रिपोर्टों के बाद।
• अनुमानित नुकसान आकलनकर्ता के अनुसार भिन्न थे, लगभग $18 मिलियन से लेकर $22 मिलियन तक।
• इस घटना को सुरक्षा फर्मों द्वारा एक स्पष्ट समझौते के रूप में वर्गीकृत किया गया था जो बाहरी मूल्य डेटा प्रदान करने वाले oracle प्रणाली को प्रभावित करता है।
• Ostium ने उपयोगकर्ताओं से अस्थायी रूप से token approvalsको वापस लेने का आग्रह किया, जबकि यह बताते हुए कि उसने न तो मूल कारण की पुष्टि की है और न ही नुकसान के आंकड़ों की।

ओस्टियम ने ओएलपी वॉल्ट घटना के बाद ट्रेडिंग को रोक दिया

ओस्टियम, जो कि एक Arbitrum-आधारित ऑनचेन परपेचुअल्स स्थल है, ने 15 जुलाई को अपने OLP लिक्विडिटी वॉल्ट पर प्रभाव डालने वाले एक मुद्दे की पहचान के बाद सभी ट्रेडिंग रोक दी। यह ठहराव एकमात्र स्पष्ट तथ्य है जिस पर व्यापारी इस समय आधारित हो सकते हैं, और यह वह हिस्सा है जो संचालन के लिए महत्वपूर्ण है। जब एक परपेचुअल स्थल मिलान करना बंद कर देता है, तो उपयोगकर्ता नए जोखिम को व्यक्त करने, समायोजित करने की क्षमता खो देते हैं।गारंटीया मूल इंटरफ़ेस के माध्यम से एक्सपोज़र का प्रबंधन करें।

प्रभावित घटक ओस्टियम का OLP तरलता वॉल्ट है, जो एक सामूहिक वॉल्ट है।संपत्तियाँप्रोटोकॉल को तरलता प्रदान करने के लिए उपयोग किया जाता है। यदि वॉल्ट की लेखा या मूल्य निर्धारण इनपुट्स प्रभावित होते हैं, तो स्थल की सुरक्षित रूप से बाजारों को उद्धृत करने और संपार्श्विक प्रबंधन करने की क्षमता संदिग्ध हो जाती है। यही कारण है कि पहली प्रतिक्रिया एक पूर्ण रोक थी, आंशिक प्रतिबंध नहीं।

जो बात प्रमुखता से उभरती है, वह स्थल की व्यापकता है। ओस्टियम 75 ट्रेडिंग जोड़ों में स्टॉक्स, ईटीएफ, वस्तुओं, सूचकों, विदेशी मुद्रा, और क्रिप्टोकरेंसीज़ में लीवरेज्ड एक्सपोजर प्रदान करता है। यह इसे एक एकल-एसेट DeFi घटना से अधिक बनाता है। एक क्रॉस-एसेट परप प्लेटफॉर्म पर स्थल-स्तरीय रोक सक्रिय उपयोगकर्ताओं के लिए एक सीधा स्थल-जोखिम घटना है, यह एक शीर्षक नहीं है जिसे आप नजरअंदाज कर सकते हैं क्योंकि आप एक टोकन का व्यापार नहीं करते हैं।

ओरेकल समझौता दावे और $18M–$22M की हानि सीमा

दो ब्लॉकचेन सुरक्षा कंपनियों, Blockaid और CertiK, ने इस घटना को Ostium के ऑरकल सिस्टम के स्पष्ट समझौते से जोड़ा, जो प्रोटोकॉल में बाहरी मूल्य डेटा प्रदान करने का तंत्र है। परपे डिज़ाइनों में, वह मूल्य इनपुट केवल सजावटी नहीं है। यह मार्जिन के लिए संदर्भ बिंदु है,तरलता, और वॉल्ट PnL। यदि ओरेकल गलत है, तो नीचे की सभी चीजें गलत हो सकती हैं।

हानि के अनुमान मेल नहीं खा रहे हैं। ब्लॉकएड ने लगभग $18 मिलियन की हानियों का अनुमान लगाया, जबकि सर्टिक ने आंकड़ा लगभग $22 मिलियन रखा। यह अंतर महत्वपूर्ण है, लेकिन बड़ा मुद्दा यह है कि दोनों संख्या अभी भी तीसरे पक्ष के अनुमान हैं।

ओस्टियम ने स्पष्ट रूप से कहा है कि उसने घटना के कारण या सुरक्षा कंपनियों द्वारा प्रसारित अनुमानित हानियों की पुष्टि नहीं की है। इससे बाजार दो महत्वपूर्ण ध्रुवों पर अधूरी जानकारी के साथ काम कर रहा है: शोषण वेक्टर और नुकसान का आकार।

व्यावहारिक रूप से, $18 मिलियन बनाम $22 मिलियन की सीमा को अनिश्चितता के एक बैंड के रूप में माना जाना चाहिए, न कि एक निश्चित प्रिंट के रूप में। विभिन्न कंपनियाँ घटना के पहले घंटों में “हानि” को अलग-अलग माप सकती हैं, विशेष रूप से जब पैकेट में कोई लेनदेन हैश, हमलावर पते, या प्रोटोकॉल पोस्ट-मॉर्टम नहीं होता है। जब तक ओस्टियम लेखांकन की पुष्टि नहीं करता, व्यापारी एक ऐसे स्थान पर हैं जो रुका हुआ है और एक कार्यशील सिद्धांत है कि ओरेकल पथ से समझौता किया गया था।

उपयोगकर्ता क्रिया: जांच चलने के दौरान अनुमतियों को रद्द करें

ओस्टियम का सबसे क्रियाशील निर्देश पदों के बारे में नहीं था। यह अनुमतियों के बारे में था।

टीम ने X पर लिखा: “उपयोगकर्ता सुरक्षा हमारी पहली चिंता है, हम सभी उपयोगकर्ताओं को अस्थायी रूप से अनुमतियाँ रद्द करने की सिफारिश करते हैं ताकि हम हाल की घटना की और जांच कर सकें।”

अनुमोदनों को रद्द करना का मतलब है पहले से दी गई टोकन खर्च करने की अनुमतियों को हटाना, जिसे भत्ते भी कहा जाता है, ताकि ओस्टियम केस्मार्ट कॉन्ट्रैक्ट्सअब उपयोगकर्ता के टोकन को स्थानांतरित नहीं कर सकें। यह किसी भी शोषण विंडो में बुनियादी स्वच्छता है, लेकिन समय महत्वपूर्ण है। प्रोटोकॉल यह संकेत दे रहा है कि, जबकि यह जांच कर रहा है, यह किसी भी शेष अनुबंध-अनुमति जोखिम के विस्फोट के दायरे को कम करना चाहता है।

यह मार्गदर्शन यह पुष्टि नहीं करता है कि उपयोगकर्ता के वॉलेट सीधे जोखिम में थे, और पैकेट यह निर्दिष्ट नहीं करता है कि क्या नुकसान OLP वॉल्ट, उपयोगकर्ता के फंड, या दोनों तक सीमित थे। हालाँकि, यह आपको बताता है कि टीम प्रतिक्रिया को प्राथमिकता कैसे दे रही है: पहले व्यापार रोकें, फिर जब तक मूल कारण अभी भी पुष्टि नहीं हुआ है, अनुमति जोखिम को कम करें।

व्यापारियों के लिए, मुख्य संचालन बिंदु यह है कि व्यापार में विराम और एक impaired तरलता वॉल्ट मजबूर निष्क्रियता में बदल सकता है। भले ही आप वॉल्ट हानि से सीधे प्रभावित न हों, जब मिलान इंजन बंद हो और प्रोटोकॉल अभी भी यह निर्धारित कर रहा हो कि क्या हुआ है, तो आप स्थल निरंतरता जोखिम के लिए उजागर होते हैं।

पुनः आरंभ जोखिम निर्धारित करने वाले संकेत: पुष्टि, संकुचन, और पोस्ट-मॉर्टम

अगला चरण सत्यापन और दायरे के बारे में है, न कि वाइब्स के।

पहले, ओस्टियम को बाजार में प्रसारित दो मुख्य दावों की पुष्टि या विवाद करने की आवश्यकता है: कि घटना एक ओरेकल समझौते द्वारा संचालित थी, और कि नुकसान $18 मिलियन से $22 मिलियन के बीच हैं। ब्लॉकएड और सर्टिक के अनुमान को सुलझाने वाला एक स्पष्ट बयान अनिश्चितता को कम करेगा, भले ही संख्या भद्दी हो।

दूसरे, व्यापारियों को व्यापार फिर से शुरू करने के लिए एक ठोस समयरेखा की आवश्यकता है। पैकेट में कोई पुनः आरंभ विंडो शामिल नहीं है, और उस अनुपस्थिति में स्वयं एक जोखिम संकेत है। एक स्थल को घंटों, दिनों, या लंबे समय के लिए रोका जा सकता है, यह इस पर निर्भर करता है कि समस्या एक संकुचित शोषण, एक प्रणालीगत ओरेकल विफलता, या एक व्यापक कुंजी-प्रबंधन समस्या है।

तीसरे, प्रोटोकॉल के घटना विवरण यह निर्धारित करेंगे कि क्या पुनः आरंभ एक साधारण फिर से खोलना है या एक संरचनात्मक रीसेट। बाजार को OLP तरलता वॉल्ट पर प्रभाव के दायरे और उपयोगकर्ताओं के लिए क्या सुधारात्मक कदम मौजूद हैं, यदि कोई हो, इस पर स्पष्टता की आवश्यकता है। बिना एक पोस्ट-मॉर्टम के जो बताता है कि क्या विफल हुआ और क्या बदला, एक पुनः आरंभ पुनर्प्राप्ति की तरह कम और अनसुलझे जोखिम के फिर से खोलने की तरह अधिक लग सकता है।

जूम आउट करते हुए, यह घटना एक ऐसे वर्ष में आती है जहाँ DeFi हमले सुरक्षा खर्च के बावजूद जारी रहे हैं। DeFiLlama के डेटा ने अप्रैल के दौरान लगभग $630 मिलियन के क्रिप्टो हैक नुकसान को दिखाया, जो फरवरी 2025 के बाद का सबसे उच्चतम मासिक कुल है, जिसमें DeFi प्रोटोकॉल अधिकांश हिस्सेदारी रखते हैं। KelpDAO और Drift Protocol पर हमलों ने उस महीने के कुल का 80% से अधिक हिस्सा बनाया। सुरक्षा शोधकर्ताओं ने भी ऑफचेन इन्फ्रास्ट्रक्चर लक्ष्यों जैसे कि ओरेकल, विशेष पहुंच, और कुंजी प्रबंधन की ओर एक बदलाव की ओर इशारा किया है।

यह संदर्भ महत्वपूर्ण है क्योंकि यह बताता है कि "ओरेकल समझौता" शीर्षक एक विशेष तकनीकीता क्यों नहीं है। यह तेजी से मुख्य विफलता मोड बनता जा रहा है।

ओरेकल जोखिम ऑनचेन परप्स के लिए महत्वपूर्ण विफलता बिंदु बनता जा रहा है।

मैं उसी असहज विषमता पर बार-बार लौटता हूँ: परप्स एक मूल्य निर्धारण व्यवसाय हैं, और ओरेकल मूल्य निर्धारण पर निर्भरता हैं। Ostium रुका हुआ है क्योंकि कुछ OLP तरलता वॉल्ट को छू गया है, और प्रमुख बाहरी श्रेय एक ओरेकल समझौता है। यह संयोजन ठीक उसी प्रकार के स्थान-जोखिम घटना का है जो व्यापारियों को टोकन एक्सपोजर से परे और इन्फ्रास्ट्रक्चर एक्सपोजर में सोचने के लिए मजबूर करता है।

तीन परिदृश्य हैं जो महत्वपूर्ण हैं, और प्रत्येक का एक अलग पुनः आरंभ जोखिम प्रोफ़ाइल है।

परिदृश्य एक है "नियंत्रित ओरेकल घटना।" Ostium ओरेकल समझौता श्रेय की पुष्टि करता है, $18 मिलियन से $22 मिलियन के क्षेत्र में नुकसान को मापता है, और एक ऐसा समाधान बताता है जो संकीर्ण और परीक्षण योग्य है। यहाँ पुष्टि बिंदु सीधे हैं: एक पोस्ट-मॉर्टम जो बताता है कि कौन सा ओरेकल घटक विफल हुआ, क्या बदला गया, और क्यों वही रास्ता फिर से नहीं खेला जा सकता। अमान्यता भी उतनी ही स्पष्ट है: अस्पष्ट भाषा, कोई तकनीकी नियंत्रण विवरण नहीं, या एक पुनः आरंभ घोषणा बिना किसी विश्वसनीय स्पष्टीकरण के कि क्या बदला।

परिदृश्य दो है "हानि अनुमान संशोधन।" Ostium $18 मिलियन से $22 मिलियन की सीमा को विवादित करता है, या तो सामग्री रूप से कम या अधिक, क्योंकि प्रारंभिक तीसरे पक्ष की लेखा-जोखा आंतरिक ऑफसेट्स को चूक गई या अतिरिक्त निकासी को चूक गई। पुष्टि बिंदु एक सामंजस्यपूर्ण हानि पद्धति है जो बताती है कि Blockaid और CertiK क्यों भिन्न हुए। अमान्यता बिंदु एक संख्या में गिरावट है जिसमें कोई लेखा कथा नहीं है, जो अनिश्चितता को ऊंचा रखेगा भले ही व्यापार फिर से शुरू हो।

परिदृश्य तीन है "ओरेकल समझौता एक लक्षण है, कारण नहीं।" Ostium का कहना है कि उसने मूल कारण की पुष्टि नहीं की है, और जांच मूल्य-डेटा पाइपलाइन, विशेष पहुंच, या कुंजी प्रबंधन में एक अलग विफलता को प्रकट करती है। मैं पैकेट से यह नहीं कह सकता, लेकिन मैं यह कह सकता हूँ कि क्या इसकी पुष्टि करेगा: एक बयान जो स्पष्ट रूप से ओरेकल-समझौता ढांचे को अस्वीकार करता है और इसे एक अलग मूल कारण से बदलता है, साथ ही उस कारण से मेल खाने वाले सुधारात्मक कदम। यदि Ostium अंततः ओरेकल समझौता की पुष्टि करता है, तो यह परिदृश्य अमान्य हो जाता है।

तीनों में, बाजार संरचना बिंदु वही है। एक क्रॉस-एसेट ऑनचेन परप वैन्यू जो OLP वॉल्ट घटना के बाद व्यापार को रोकता है, यह आपको बता रहा है कि मूल्य निर्धारण अखंडता और तरलता समर्थन अविभाज्य हैं। यदि Ostium का अपडेट ओरेकल-समझौता श्रेय की पुष्टि करता है और $18M–$22M हानि सीमा को एक नियंत्रण योजना के साथ सामंजस्य करता है जो एक विश्वसनीय पुनः आरंभ को सक्षम करता है, तो मुख्य सिद्धांत की पुष्टि होती है।

स्रोत

• ओस्टियम
• ब्लॉकएड
• सर्टिक
• डेफी लामा
• जेपी मॉर्गन