Arbitrum का RWA स्थायी प्लेटफ़ॉर्म Ostium आज लगभग $18 मिलियन USDC खो गया, जब हमलावरों ने एक ओरेकल साइनर कुंजी को समझौता किया और कीमतों में हेरफेर किया।
इसका मूल कारण एक समझौता किया गया ओरेकल साइनर निजी कुंजी था। इससे हमलावर को सत्यापन जांचों को बायपास करने और अनुकूल भविष्य की कीमतें प्रस्तुत करने की अनुमति मिली। उन्होंने प्रतिनिधि क्रियाओं के माध्यम से लगभग 20 लूप ट्रेड किए, जिससे तुरंत प्रोटोकॉल के खर्च पर लाभ हुआ बिना वास्तविक बाजार के संपर्क में आए।
एक्सप्लॉइट ने घंटों में वॉल्ट का एक तिहाई खाली कर दिया
सुरक्षा फर्म Blockaid ने पहले इस घटना को चिह्नित किया, यह संकेत देते हुए कि हमलावर ने एक पंजीकृत PriceUpKeep फॉरवर्डर और भविष्य की तारीख के अधिकृत ओरेकल रिपोर्टों का उपयोग करके कृत्रिम व्यापार लाभ उत्पन्न किया। इससे बार-बार खुले और बंद लूप उत्पन्न हुए, जिन्होंने Ostium के मुख्य तरलता वॉल्ट से धन निकाला।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें
ऑन-चेन डेटा दिखाता है कि वॉल्ट से लगभग $11.86M–$18M USDC निकाला गया, जो हमले के समय इसके $63 मिलियन TVL का लगभग 28% है। प्राथमिक एक्सप्लॉइट लेनदेन Arbiscan पर सार्वजनिक रूप से सत्यापित किया जा सकता है।
Ostium एक प्रमुख विकेंद्रीकृत स्थायी विनिमय है जो वास्तविक दुनिया की संपत्तियों, जैसे कि शेयर, वस्त्र, विदेशी मुद्रा और सूचकांकों पर केंद्रित है, जो Arbitrum पर निर्मित है।
महत्वपूर्ण समर्थन का सामना महत्वपूर्ण बाधा
प्रोटोकॉल ने General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute, और GSR सहित शीर्ष स्तरीय निवेशकों से लगभग $27.8 मिलियन जुटाए थे।
मजबूत संस्थागत समर्थन और कई ऑडिट के बावजूद, यह घटना ओरेकल-निर्भर RWA अवसंरचना में निरंतर जोखिमों को उजागर करती है।
यह सुरक्षा उल्लंघन सक्रिय जांच के तहत है। उपयोगकर्ताओं को निकासी मार्गदर्शन और सुरक्षा अपडेट के लिए आधिकारिक चैनलों की निगरानी करनी चाहिए। यह घटना हाइब्रिड DeFi प्रोटोकॉल में मजबूत ओरेकल कुंजी प्रबंधन और वास्तविक समय की निगरानी की आवश्यकता को उजागर करती है।
जैसे-जैसे RWA स्थायी क्षेत्र तेजी से बढ़ता है, यह उल्लंघन एक समय पर याद दिलाने के रूप में कार्य करता है: यहां तक कि अच्छी तरह से वित्त पोषित परियोजनाएं भी निजी कुंजी और ओरेकल हमलों के प्रति संवेदनशील रहती हैं।
स्रोत: BeInCrypto
