פרצת אבטחה משמעותית ב-Ostium: ניצול אורקל הביא להפסד של 18 מיליון דולר
פלטפורמת ה-RWA של Arbitrum, Ostium, חוותה השבוע מתקפת סייבר משמעותית שהביאה לאובדן של 18 מיליון דולר במטבעות USDC. התקיפה התבצעה על ידי ניצול מפתח חתימה פרטי של האורקל, דבר שאפשר לתוקף לעקוף את בדיקות האימות ולהגיש נתוני מחירים שקריים לטובתו האישית.
אורקל, המשמש כמערכת לאיסוף והעברת מידע חיצוני לבלוקצ'יין, הוא מרכיב חיוני בפרוטוקולי DeFi רבים. במקרה זה, פגיעה במפתח החתימה הפרטי של האורקל איפשרה לתוקף להפעיל מניפולציות על מחירים ולבצע כ-20 עסקאות חוזרות שהביאו לרווחים מלאכותיים על חשבון הפרוטוקול.
חברת האבטחה Blockaid הייתה הראשונה לזהות את הפרצה ב-15 ביולי 2026. התוקף השתמש במתווך PriceUpKeep ובדיווחים עתידיים מאושרים של האורקל כדי לייצר רווחים מסחריים מזויפים, דבר שגרם לשרשרת עסקאות שפתחו וסגרו שוב ושוב, מה שגרם לשאיבת כספים מהכספת הראשית של Ostium.
הניצול רוקן כשליש מהכספים שבכספת תוך שעות ספורות. נתונים בשרשרת מצביעים על כך שכ-11.86-18 מיליון USDC נמשכו מהכספת, המהווים כ-32-35% מה-TVL של כ-34 מיליון דולר בזמן ההתקפה. אירוע זה מדגיש את הסיכונים הקיימים בתשתיות ה-RWA התלויות באורקל.
Ostium, בורסה מבוזרת מובילה להתמודדות עם נכסים בעולם האמיתי, כמו מניות וסחורות, נתמכת על ידי משקיעים בכירים כמו General Catalyst, Jump Crypto, Coinbase Ventures ואחרים. על אף התמיכה המוסדית והבדיקות הרבות שבוצעו, האירוע הזה חושף את הפגיעות הקיימת במערכות מורכבות אלו.
בעקבות האירוע, Ostium נמצאת תחת חקירה פעילה. החברה קוראת למשתמשים לעקוב אחר ערוצים רשמיים לקבלת הנחיות ועדכוני אבטחה. המקרה הזה משמש כתזכורת לחשיבות ניהול נכון של מפתחות אורקל ולמעקב בזמן אמת אחר פרוטוקולי DeFi.
כשהמגזר של RWA ממשיך לצמוח, הפרצה הזו מהווה תמרור אזהרה: גם פרויקטים ממומנים היטב עלולים להיות פגיעים להתקפות. צפוי פיקוח מוגבר מצד הרגולטורים על פלטפורמות דומות בשבועות הקרובים.
מה דעתכם על המצב? האם לדעתכם ניתן למנוע התקפות כאלה בעתיד? שתפו את מחשבותיכם ונסו להציע פתרונות אפשריים!