أوستيوم تؤكد أن اختراق 23.75 مليون دولار ناجم عن ثغرة في البنية التحتية خارج السلسلة
أكدت منصة أوستيوم، وهي منصة لامركزية لتداول العقود الآجلة الدائمة للأصول الرمزية مبنية على شبكة أربيتروم، أن اختراقًا بقيمة 23.75 مليون دولار حدث في وقت سابق من هذا الأسبوع نتج عن استغلال ثغرات في البنية التحتية خارج السلسلة (off-chain) الخاصة بها. وأوضحت المنصة أن الأموال الموجودة في خزينة OLP قد سُرقت، بينما ظلت العقود الذكية ومحفظة التوقيعات المتعددة غير مخترقة.
نتائج التحقيق والاستجابة الفورية
في تقرير مفصل، أوضحت أوستيوم أن الهجوم لم ينبع من ثغرات في الكود البرمجي للمنصة على السلسلة، وهو ما خشاه العديد من مستخدمي التمويل اللامركزي في البداية. بدلاً من ذلك، استغل الاختراق نقاط ضعف في الأنظمة خارج السلسلة الخاصة بالمنصة — وهي البنية التحتية الخلفية التي تتعامل مع معالجة البيانات وإدارة الأوامر وغيرها من العمليات غير المرتبطة بالبلوكتشين. تم استهداف خزينة OLP، التي تحتوي على أموال مزودي السيولة، وسحبها مباشرة.
وقد أوقفت المنصة التداول وعمليات السحب مؤقتًا بينما تعمل مع شركات الأمن والجهات القانونية لتتبع الأصول المسروقة. وأكدت أوستيوم لمجتمعها أن العقود الذكية الأساسية وآليات الحوكمة متعددة التوقيع ظلت آمنة ولم تكن جزءًا من هجوم المتسللين.
آثار على نماذج الأمن في التمويل اللامركزي
يسلط هذا الحادث الضوء على قلق متزايد في التمويل اللامركزي: بينما تحسنت عمليات تدقيق العقود الذكية والأمن على السلسلة بشكل كبير، غالبًا ما تظل البنية التحتية خارج السلسلة حلقة أضعف. تعتمد العديد من منصات التمويل اللامركزي على خدمات خلفية مركزية أو شبه مركزية لوظائف مثل تغذية الأسعار ومطابقة الأوامر وإدارة واجهة المستخدم. يمكن أن تشكل هذه المكونات أهدافًا جذابة للمهاجمين.
يشير خبراء الأمن إلى أن هذا الاستغلال يؤكد الحاجة إلى عمليات تدقيق أمنية شاملة تغطي المكونات على السلسلة وخارجها على حد سواء. يُعد الهجوم على أوستيوم جزءًا من اتجاه أوسع حيث يستهدف المتسللون بشكل متزايد البنية التحتية الأقل ظهورًا، ولكنها بنفس القدر من الأهمية، التي تدعم تطبيقات التمويل اللامركزي.
ماذا يعني هذا للمتداولين ومزودي السيولة؟
بالنسبة لمستخدمي منصة أوستيوم، فإن القلق المباشر هو سلامة أموالهم المتبقية والجدول الزمني للتعافي المحتمل. لم تعلن المنصة بعد عن خطة لتعويض المستخدمين المتضررين، لكن مثل هذه الإعلانات غالبًا ما تأتي بعد اكتمال التحقيق الكامل. يجب على المتداولين ومزودي السيولة مراقبة القنوات الرسمية لأوستيوم للحصول على التحديثات وتجنب التعامل مع المنصة حتى يتم إعلانها آمنة.
ويراقب مجتمع التمويل اللامركزي الأوسع هذا الأمر عن كثب، حيث قد يدفع الحادث المنصات إلى اعتماد معايير أمنية أكثر صرامة للبنية التحتية خارج السلسلة، بما في ذلك المراقبة في الوقت الفعلي والتكرار وضوابط وصول أكثر صرامة.
خاتمة
يُعد اختراق أوستيوم تذكيرًا حاسمًا بأن الأمن في التمويل اللامركزي يتجاوز العقود الذكية. فالبنية التحتية خارج السلسلة، التي غالبًا ما يتم تجاهلها في عمليات التدقيق، يمكن أن تكون ثغرة كبيرة. مع استمرار التحقيق، من المرجح أن يؤثر الحادث على كيفية تعامل بروتوكولات التمويل اللامركزي مع بنيتها الأمنية الشاملة، مما يدفع نحو استراتيجية دفاعية أكثر شمولية تحمي كل طبقة من طبقات التكنولوجيا.
الأسئلة الشائعة
س1: ما هي البنية التحتية خارج السلسلة في سياق التمويل اللامركزي؟
تشير البنية التحتية خارج السلسلة إلى الأنظمة الخلفية التي تدعم تطبيقًا لامركزيًا ولكنها لا تُخزن على البلوكتشين. يمكن أن يشمل ذلك الخوادم لمعالجة البيانات ومحركات مطابقة الأوامر وخدمات واجهات البرمجة واستضافة واجهة المستخدم. غالبًا ما تكون هذه المكونات مركزية ويمكن أن تكون عرضة لتقنيات القرصنة التقليدية.
س2: هل تم استرداد أي أموال للمستخدمين بعد اختراق أوستيوم؟
حتى آخر تحديث، لم تؤكد أوستيوم أي استرداد للأموال المسروقة البالغة 23.75 مليون دولار. تعمل المنصة مع شركات الأمن والجهات القانونية لتتبع الأموال، لكن الاسترداد في مثل هذه الحالات غالبًا ما يكون صعبًا ويستغرق وقتًا طويلاً.
س3: كيف يمكن لمستخدمي التمويل اللامركزي حماية أنفسهم من استغلال البنية التحتية خارج السلسلة؟
يجب على المستخدمين البحث عما إذا كانت منصة التمويل اللامركزي قد خضعت لعمليات تدقيق أمنية شاملة تشمل المكونات على السلسلة وخارجها. بالإضافة إلى ذلك، فإن استخدام المنصات التي تنشر ممارسات أمنية شفافة، وتحتفظ ببرامج مكافآت لاكتشاف الثغرات، ولديها خطة واضحة للاستجابة للحوادث، يمكن أن يقلل المخاطر. كما يساعد تنويع الأصول عبر منصات متعددة في تخفيف تأثير أي اختراق واحد.
