Ostium បញ្ឈប់ការជួញដូរ បន្ទាប់ពីការកេងប្រវ័ញ្ច oracle របស់ OLP Vault បានដកយក USDC ចំនួន 23,7 លានដុល្លារ

Ostium ដែលជាប្រព័ន្ធ perpetual បង្កើតនៅលើ Arbitrum និងគាំទ្រដោយទ្រព្យសម្បត្តិពីពិភពពិត បានផ្អាកការជួញដូរទាំងអស់នៅថ្ងៃទី 15 ខែកក្កដា ឆ្នាំ 2026 បន្ទាប់ពីមានភាពមិនប្រក្រតីនៅក្នុងកុងតឺន/វ៉ាល់ (vault) របស់ Ostium Liquidity Provider (OLP)។ ក្រុមហ៊ុនសន្តិសុខ Blockaid បានតាមដានបញ្ហានេះទៅការវាយប្រហារបែប exploit លើ oracle ដែលភ្ជាប់ទៅនឹង key signer ដែលត្រូវបានលួចយក។ ជនវាយប្រហារបានទទួលបានកូនសោគ្រីបតូដែលផ្ទៀងផ្ទាត់ទិន្នន័យតម្លៃពីខាងក្រៅ ហើយបន្ទាប់មកបានបញ្ចូលរបាយការណ៍តម្លៃក្លែងក្លាយ តែមានរូបរាងថា “ត្រឹមត្រូវ” ដែលឆ្លងផុតការត្រួតពិនិត្យរបស់ប្រូតូកូល ដូច្នេះអាចឲ្យការជួញដូរដំណើរការបាន។ Ostium បាននិយាយថា exploit នេះបានលួចយក USDC ប្រមាណ 18 លានដុល្លារ–23.7 លានដុល្លារ ចេញពី vault OLP។ Vault ត្រូវបានរាយការណ៍ថាបានធ្លាក់ពីប្រហែល 32.7 លានដុល្លារមុនការវាយប្រហារ ទៅប្រហែល 9 លានដុល្លារបន្ទាប់ពីនោះ ដែលស្មើនឹងការធ្លាក់ប្រហែល ~72% នៃ TVL។ មូលនិធិដែលលួចបានត្រូវបានបម្លែងទៅជាថ្លៃ ETH ហើយត្រូវបានចែកចាយទៅលើ wallet ច្រើនកន្លែង។ Ostium បានបញ្ជាក់ថា សាច់ប្រាក់របស់អ្នកជួញដូរ (traders) និងស្ថានភាព (open positions) ដែលនៅបើក គឺត្រូវបានបង្កក ខណៈពេលដែលកំពុងស៊ើបអង្កេតថាតើអ្នកណាជាអ្នកធ្វើ និងថាតើអាចស្តារសងវិញបានដែរឬទេ។ សម្រាប់ traders ចំណុចសំខាន់ៗគឺថាតើកំណត់មុខសញ្ញាវាយប្រហារបានឬអត់ ថាតើ liquidty providers ដែលរងផលប៉ះពាល់នឹងត្រូវសងប្រាក់វិញដែរឬទេ និងថាតើ Ostium នឹងរឹងមាំឡើងលើ oracle និងប្រព័ន្ធគ្រប់គ្រង key យ៉ាងណាមុនពេលបើកដំណើរការជួញដូរឡើងវិញ។ ឧបទ្ទវហេតុនេះក៏បង្ហាញពីហានិភ័យ DeFi ទូលំទូលាយជាងនេះផងដែរ៖ ការសន្មត់ពីការជឿទុកចិត្តដែលអាចត្រូវគេបន្លំបានជុំវិញ oracle/signers អាចរបូតឆ្លងកាត់បាន ទោះបីមានការត្រួតពិនិត្យ (audit) ក៏ដោយ។ រហូតដល់ Ostium ចាប់ផ្តើមដំណើរការឡើងវិញជាមួយនឹងផែនការកែតម្រូវ (remediation plan) ច្បាស់លាស់ ហានិភ័យទាក់ទងនឹងការប្រតិបត្តិ និងសាច់ប្រាក់សរុប (liquidity) របស់ Ostium នៅតែខ្ពស់។ (SEO keywords: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals)។