أوقف أوستيم التداول بعد استغلال ثغرة في أوراكل OLP Vault واستنزاف 23.7 مليون USDC
أوقفت Otium — وهي منصة عقود مستقبلية لانهائية (perpetual) مبنية على Arbitrum ومدعومة بأصول من العالم الحقيقي — جميع التداول في 15 يوليو 2026 بعد حدوث شذوذ في صندوق/خزان (vault) Ostium Liquidity Provider (OLP).
تتبّعت شركة الأمن السيبراني Blockaid المشكلة إلى استغلال (exploit) مرتبط بالأوراكل (oracle) نتيجة اختراق مفتاح مُوقّع (signer). حصل المهاجم على المفتاح التشفيري الذي يتحقق من بيانات الأسعار الخارجية، ثم قام بحقن تقرير سعر مُفبرك لكنه “يبدو صالحًا”، وتمكّن من اجتياز فحوصات البروتوكول، ما سمح بتنفيذ الصفقات.
وقالت Ostium إن الاستغلال استنزف ما يُقدَّر بنحو 18 مليون إلى 23.7 مليون دولار من USDC من صندوق OLP. ووفقًا للتقارير، انخفضت قيمة الصندوق من حوالي 32.7 مليون دولار قبل الهجوم إلى قرابة 9 ملايين دولار بعده، أي تراجع بنحو 72% في TVL. تم تحويل الأموال المسروقة إلى ETH وتوزيعها على عدة محافظ.
أكدت Ostium تجميد أموال المتداولين والصفقات المفتوحة أثناء التحقيق في الجهة المنفذة وإمكانية الاسترداد. وبالنسبة للمتداولين، تتمثل المتغيرات الرئيسية في ما إذا كان سيتم تحديد هوية المهاجم، وما إذا كان سيتم تعويض مزودي السيولة المتأثرين، وكيف ستقوم Ostium بتقوية الأوراكل وإعداد إدارة المفاتيح قبل استئناف التداول.
تعزز الحادثة أيضًا مخاطرة أوسع في التمويل اللامركزي (DeFi): فقد تتسلل افتراضات الثقة القابلة للاستغلال حول الأوراكل/الموقّعين حتى مع إجراء عمليات تدقيق. وحتى تقوم Ostium بإعادة التشغيل بخطة معالجة واضحة، يبقى مستوى المخاطر المرتبطة بالتنفيذ والسيولة المرتبطة بـ Ostium مرتفعًا.
(كلمات مفتاحية لتحسين محركات البحث: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).
Bearish
أوقفت Ostium التداول بعد استنزاف USDC مرتبط باختراق محتمل للـ oracle/الموقّع، ويُقال إن قيمة TVL في محفظة OLP انخفضت بنحو 72%. على المدى القصير، يؤدي ذلك إلى تقليل السيولة، وزيادة عدم اليقين في تنفيذ الأوامر، وقد يثير سلوك النفور من المخاطر لدى المستخدمين تجاه سوق Ostium بمجرد إعادة فتحها. وعلى الرغم من تجميد الأموال والصفقات المفتوحة، ما زال المتداولون يواجهون مخاطر مرتبطة بالضجة الإعلامية حتى تكتمل لدى Ostium عملية تعزيز أمان الـ oracle وإدارة المفاتيح، ويتم توضيح آلية الاسترداد/التعويض. على المدى الطويل، يمكن أن يضر الاستغلال بالثقة ويرفع المخاطر المتصورة للبروتوكول، وهو ما ينعكس عادةً سلبًا على النشاط والسيولة في التداول المرتبط بـ Ostium.