اختراق منصة Ostium: سرقة 18 مليون دولار وتجميد التداول

تم سرقة منصة تداول العملات الرقمية بمبلغ 18 مليون دولار — واضطرت إلى الإغلاق لوقف النزيف.

يوم الأربعاء، أوقفت منصة تُدعى Ostium جميع التداولات بعد أن قام مخترق بسحب حوالي 18 مليون دولار من أحد صناديقها. Ostium هي "بورصة دائمة على السلسلة" (موقع حيث يتداول الناس عقودًا يراهنون فيها على ارتفاع أو انخفاض الأسعار، وكل ذلك مسجل مباشرة على البلوكشين). تعمل على Arbitrum، وهي شبكة تم إنشاؤها لجعل معاملات Ethereum أسرع وأرخص.

تم اكتشاف السرقة لأول مرة من قبل شركة أمن البلوكشين Blockaid. وفقًا لتقريرهم، قام المهاجم بخداع أدوات التحقق من الأسعار في النظام عن طريق تزويدها بمعلومات أسعار مزيفة مؤرخة في المستقبل. هذا خلق أرباح تداول وهمية، مما أدى إلى دفع حقيقي بحوالي 18 مليون دولار من خزينة المنصة (مجموعة مشتركة من الأموال التي تمول التداولات).

إليك الحقائق الرئيسية:

• المبلغ المسروق: ~18 مليون دولار في USDC ("عملة مستقرة" — دولار رقمي دائمًا بقيمة 1 دولار)
• الشبكة المعنية: Arbitrum (نسخة أسرع وأرخص من Ethereum)
• كيف تم ذلك: استخدم المخترق تقارير أسعار مزيفة لتزييف صفقة رابحة كبيرة
• الحالة الحالية: تم إيقاف جميع التداولات بينما تحقق الفريق

ماذا يفعل المخترق بالأموال؟ تُظهر سجلات البلوكشين أنهم يحاولون بالفعل إخفاء آثارهم. قاموا بتحويل USDC المسروقة إلى Ethereum (ETH)، وهي عملة رقمية رئيسية، باستخدام أداة تُدعى Kyber Network. ثم قاموا بتوزيع ETH عبر العديد من المحافظ المختلفة — وهي حيلة شائعة لجعل الأموال المسروقة أصعب في التتبع والتجميد.

أكدت Ostium المشكلة على X (المعروفة سابقًا بتويتر)، قائلة: *"نحن على علم بالمشكلة... لقد أوقفنا جميع التداولات. الفريق يحقق."*

الخلاصة: هذا تذكير بأن حتى المنصات الحديثة للعملات الرقمية يمكن أن تحتوي على نقاط ضعف مخفية. عندما يتم استغلال العيوب في الشيفرة، تختفي الأموال الحقيقية بسرعة — وبمجرد أن تنتشر عبر البلوكشين، يصبح استردادها صعبًا للغاية.

هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي. اقرأ المقال الأصلي على: https://www.theblock.co/post/408450/ostium-pauses-trading-after-apparent-18-million-vault-exploit?utm_source=rss&utm_medium=rss