اخترق أحد المخترقين بروتوكول أوستيوم (Ostium) للتداول الدائم القائم على الأصول الحقيقية على شبكة أربيتروم (Arbitrum)، وقام بتحويل 10,540 عملة إيثريوم (ETH) إلى خدمة خلط العملات تورنادو كاش (Tornado Cash)، وفقًا لما ذكرته شركة أمن البلوكشين بيك شيلد (PeckShield) في منشور يوم الخميس.
تفاصيل الاختراق والأضرار
أوضحت بيك شيلد أن الخزنة العامة لبروتوكول أوستيوم “تم سحب ما يقرب من 24 مليون دولار أمريكي (USDC) منها”. وأشارت الشركة إلى أن المخترق قام بتحويل العملات المستقرة المسروقة إلى 12,080 عملة إيثريوم، وأودع منها 10,540 عملة إيثريوم في تورنادو كاش حتى الآن، مما يشير إلى أن عملية غسل الأموال لا تزال جارية.
يُذكر أن قيمة الخسائر البالغة 24 مليون دولار أعلى من الخسائر التي تم الإبلاغ عنها في البداية والتي بلغت 18 مليون دولار عند اكتشاف الاختراق لأول مرة. ويعكس التحديث الجديد من بيك شيلد تتبعًا مستمرًا للأموال المسروقة وليس حادثة منفصلة.
كيف تم تنفيذ الهجوم؟
أفادت بيك شيلد أن المخترق “قام في البداية بتمويل المحفظة (Wallet 0x321D…8bfD9) بعملة إيثريوم واحدة من خدمة التبادل غير الحافظة تشانج ناو (ChangeNow) وعملة إيثريوم واحدة من منصة بايبت (Bybit)”. تشانج ناو هي خدمة تبادل غير حافظة، بينما بايبت هي منصة تداول مركزية.
يُظهر رسم بياني مصاحب للمنشور مبالغ من عملة USDC تصل إلى 26.4 مليون و23.4 مليون تم توجيهها إلى محفظة المهاجم، ثم تحويلها إلى 12,086 إيثريوم، وإرسال 10,540 إيثريوم إلى تورنادو كاش. كما تظهر صورة ثانية، وهي جدول من مستكشف البلوكشين، سلسلة من معاملات إيداع بقيمة 100 إيثريوم تغادر عنوانًا وسيطًا، وتحويل وارد بقيمة 784.66 إيثريوم من عنوان يحمل اسم “مخترق أوستيوم 3”.
الوضع الحالي للبروتوكول
بلغ إجمالي القيمة المقفلة في أوستيوم 37.80 مليون دولار، وكلها على شبكة أربيتروم، وفقًا لبيانات من منصة ديفاي لما (DefiLlama).
وكان الموقع قد أشار سابقًا إلى أن أوستيوم أوقف التداول بعد أن استغل مخترق أوراكل (Oracle) الخزنة وأفرغها.
أسئلة وأجوبة شائعة
- س: ما هو بروتوكول أوستيوم الذي تم اختراقه؟
ج: أوستيوم هو بروتوكول تداول دائم قائم على الأصول الحقيقية (RWA) على شبكة أربيتروم، وقد تعرض لاختراق أوراكل أدى إلى سحب حوالي 24 مليون دولار من خزنته العامة. - س: كم من الأموال تم تحويلها إلى تورنادو كاش؟
ج: قام المخترق بتحويل 10,540 عملة إيثريوم (ETH) إلى خدمة الخلط تورنادو كاش، وذلك بعد تحويل العملات المستقرة المسروقة إلى إيثريوم. - س: هل تم إيقاف التداول في أوستيوم بعد الاختراق؟
ج: نعم، قام أوستيوم بإيقاف التداول فور اكتشاف الاختراق الناتج عن ثغرة في أوراكل السعر، ولا تزال عملية تتبع الأموال المسروقة جارية.
