Hacker, Sahte Fiyatlarla Crypto Platformu Ostium'dan 18 Milyon Dolar Çaldı

Bir hacker, Ostium adlı bir kripto ticaret platformundan 18 milyon dolar çaldı — içeri girmeden, sahte bilgiler vererek. İşte nasıl olduğunu basitçe açıklıyoruz.

Ostium nedir?

Ostium, DeFi (merkeziyetsiz finans — bankalar yerine bilgisayar kodu ile çalışan finansal hizmetler) platformu olup, insanların altın, para birimleri ve hisse senedi endeksleri gibi gerçek dünya varlıklarını kripto kullanarak ticaret yapmalarına olanak tanır. Arbitrum üzerinde çalışır (Ethereum üzerine inşa edilmiş hızlı ve daha ucuz bir ağ) ve saldırıdan önce 50 milyar dolar üzerinde işlem gerçekleştirmişti.

Hack nasıl çalıştı?

Altın veya bir para biriminin gerçek fiyatını bilmek için Ostium, oracle adı verilen bir şeye güvenir — gerçek dünya fiyatlarını blok zincirine getiren bir araç. "PriceUpKeep" adlı bir yazılım, bu fiyatları doğru anda içeri aktarır.

Saldırgan, bu sistemin bir kısmını ele geçirdi ve gelecek tarihlerle sahte fiyat raporları sundu. Bu, platformu kaybeden işlemleri kazanan işlemler olarak düşünmeye kandırdı. Sonuç: Ostium, para havuzundan otomatik olarak 18 milyon dolar USDC (her zaman 1 $ eşit olması için tasarlanmış bir kripto tokeni olan bir stablecoin) ödedi.

Öne çıkan önemli bilgiler:

• 💸 18 milyon dolar USDC çalındı
• 🔍 Güvenlik firması Blockaid tarafından tespit edildi
• 📉 Ostium, General Catalyst ve Jump Crypto tarafından desteklenen 24 milyon dolarlık bir tur da dahil olmak üzere 27,8 milyon dolar fon topladı
• ⚡ Kullanıcılar, 200x kaldıraç ile ticaret yapabiliyordu (gerçek paranızdan çok daha büyük bahisler yapmak için borç almak)

Bu tek seferlik bir durum değil. Geçen hafta benzer bir saldırı, başka bir platform olan Summer.fi'den 6 milyon dolar çekti. Bu "oracle saldırıları" devam ediyor çünkü birçok DeFi platformu fiyatları beslemek için otomatik sistemlere bağımlı — ve bir hacker bu verileri sahte yapabilirse, tüm sistemi kandırabilir.

Çıkarım: DeFi'deki zayıf nokta genellikle para değil — sistemin güvendiği güvenilir fiyat bilgisi. Bu fiyat besleme araçları daha güvenli hale getirilene kadar, bu tür saldırıların devam etmesini bekleyin.

Bu, AI tarafından oluşturulmuş bir özet. Orijinal makaleyi okuyun: https://www.coindesk.com/business/2026/07/15/ostium-suffers-usd18-million-exploit-as-oracle-attack-wave-continues-to-hit-defi