أعلنت منصة أوستيوم، وهي منصة تداول لامركزية مبنية على شبكة أربيتروم، أنها تخطط لاستئناف التداول هذا الأسبوع، بعد حوالي خمسة أيام من تعرض خزينة السيولة الخاصة بها لعملية اختراق.
وقالت المنصة يوم الاثنين الموافق 20 يوليو إن المتداولين ومزودي السيولة لديهم أموال مجمدة منذ 15 يوليو، وسيكون استئناف التداول أول فرصة لهم للتصرف في مراكزهم بعد مرور أسبوع تقريبًا.
وأكدت المنصة أنها ستعطي إشعارًا قبل 24 ساعة على الأقل قبل إعادة فتح التداول، وأن خبراء التدقيق والأمن السيبراني الخارجيين، بالإضافة إلى مهندسيها، يقومون حاليًا بإجراء الفحوصات النهائية.
وعندما تعود المنصة للعمل، سيتم إعادة فتح المراكز الحالية بالسعر السائد وقت إعادة التشغيل.
تدير أوستيوم منصة للعقود الدائمة اللامركزية على أربيتروم، مما يسمح للمستخدمين بوضع رهونات برافعة مالية على العملات الأجنبية والسلع والمعادن والأسهم والعملات الرقمية من محفظة ذاتية الحفظ، ويتم تسوية الصفقات بعملة USDC. وقد أغلقت المنصة جولة استثمارية من الفئة A بقيمة 20 مليون دولار في ديسمبر 2025 بقيادة مشتركة من صندوقي جنرال كاتاليست وجامب، وفقًا لموقع ديفاي لوما.
ما الذي تمت سرقته في اختراق أوستيوم وما الذي لم يُسرق؟
حددت أوستيوم الخسارة بـ 23,752,746 عملة USDC في منشور لها على منصة إكس بتاريخ 19 يوليو، وهو الرقم الأكثر دقة حتى الآن. أصابت السرقة مجمع السيولة الخاص بأوستيوم، وهو الخزينة التي يودع فيها مزودو السيولة عملات USDC لدعم مراكز المتداولين وتسوية الأرباح والخسائر.
في منشور متابعة بعد تأكيد الاختراق، قالت أوستيوم إن “مراكز المستخدمين لا تزال مفتوحة وغير قابلة للتعديل، وأن هامش المتداول لم يتحرك ويظل موجودًا في العقود الذكية للتداول المجمدة”.
في البداية، لم يكن هناك إجماع عام حول تقدير الخسارة. فقد أفادت شركة الأمن بلوكيد أن الخسارة تبلغ حوالي 18 مليون دولار. وتقدير آخر قال إنها 20 مليون دولار، بينما حسابات أوستيوم الخاصة ومراجعة من قبل جالاكسي ريسيرش، كلاهما حدد الخسارة بـ 23.75 مليون دولار.
مفتاح التوقيع، وليس خطأ في العقد الذكي
وفقًا لشركة جالاكسي، كان لدى المخترق مفتاحان شرعيان من المفترض أن تصدرهما إدارة أوستيوم فقط: مفتاح مُوقِّع أوراكل مُصرح به، ومسجل دور PriceUpKeep الذي ينفذ الطلبات المعلقة.
يتحقق مدقق أوستيوم من أن تقرير السعر موقّع من مُوقِّع معتمد، ولكن لا يتحقق مما إذا كان السعر حقيقيًا. وباستخدام كلا المفتاحين، قام المخترق بإدخال سعر مستقبلي موقع بشكل صحيح في النظام وتداول ضده.
وصفت شركة الأمن هالبورن الآلية بالتفصيل، مشيرة إلى أن المخترق فتح مركزًا على البيتكوين بسعر مفبرك قدره 5,000 دولار، ثم أغلقه بسعر السوق الحقيقي البالغ حوالي 60,000 دولار، محققًا الربح من الفارق.
قدّرت هالبورن أن المخطط حقق ربحًا بنسبة 900% تقريبًا لكل جولة عبر عشر جولات. كما أشارت الشركة إلى أن البنية التحتية المستهدفة PriceUpKeep كانت مستبعدة من نطاق مكافآت اكتشاف الثغرات في أوستيوم، مما قلل من احتمالية أن يكتشفها باحث أولاً.
بعد عملية السحب، لم تبقَ عملات USDC المسروقة في مكانها. أبلغت شركة PeckshieldAlert أن المخترق استبدلها بـ 12,080 عملة ETH وأرسل 10,540 عملة ETH إلى خلاط Tornado Cash.
أخبرت أوستيوم مجتمعها لأول مرة عن الحادثة في 16 يوليو، قائلة فقط إن التداول قد توقف وتم إخطار السلطات. وقد وعدت الشركة بنشر تقرير فني في الأيام القادمة.
ما لم تفصح عنه بعد هو كيف سيتم تعويض مزودي السيولة، الذين تحملوا الخسارة كاملة. وقالت إنها لا تزال تعمل على إيجاد حل مناسب لهم.
الأسئلة الشائعة
- س: متى ستعود منصة أوستيوم للعمل مرة أخرى؟
ج: تخطط أوستيوم لاستئناف التداول هذا الأسبوع، مع إشعار مسبق بـ 24 ساعة على الأقل. - س: كيف حدث اختراق خزينة أوستيوم؟
ج: استخدم المخترق مفتاحين شرعيين (مفتاح توقيع الأوراكل ودور PriceUpKeep) لتغذية النظام بأسعار مستقبلية مزيفة وتحقيق أرباح غير مشروعة، وليس بسبب خطأ في العقود الذكية. - س: ماذا سيحدث لأموال المتداولين ومزودي السيولة؟
ج: مراكز المتداولين وأموال الهامش لم تُسرق وستُعاد فتحها عند العودة. أما بالنسبة لمزودي السيولة الذين تكبدوا الخسارة، فلا تزال المنصة تعمل على حل لتعويضهم.
