تیم اوستیم (Ostium) بالاخره نتایج تحقیقات خود در مورد هک ۲۳.۷۵ میلیون دلاری ژوئیه را منتشر کرد. بر اساس این گزارش، برخلاف تصور اولیه، باگ یا ضعفی در قراردادهای هوشمند (Smart Contracts) این پروتکل وجود نداشته، بلکه مهاجم با نفوذ به زیرساخت‌های آف‌چین (off-chain) و دستکاری گزارش قیمت‌ها، توانسته کل موجودی والت نقدینگی (Liquidity Vault) را به شکل توکن USDC تخلیه کند.
به بیان ساده‌تر، مهاجم با دور زدن امنیت بخش آف‌چین، داده‌های قیمتی را دستکاری کرده و باعث شده پروتکل تصور کند که قیمت برخی دارایی‌ها به شدت تغییر کرده است. در نتیجه، او توانسته بدون ریسک، حجم عظیمی از نقدینگی را از استخر خارج کند. این حادثه بار دیگر اهمیت امنیت زیرساخت‌های خارج از زنجیره را در پروتکل‌های دیفای (DeFi) یادآور می‌شود.
هر چند تیم اوستیم این نقص را برطرف کرده، اما این رویداد نشان می‌دهد که حتی پروتکل‌هایی با قراردادهای هوشمند امن هم در برابر حملات آف‌چین آسیب‌پذیر هستند. صنعت کریپتو باید نگاه دقیق‌تری به معماری اوراکل‌ها (Oracles) و سرویس‌های تغذیه‌کننده قیمت داشته باشد.
نظر کارشناسی: این حمله زنگ خطری برای کل اکوسیستم دیفای است که امنیت صرفاً به کدهای آن‌چین ختم نمی‌شود. به نظر می‌رسد در آینده، تمرکز پروتکل‌ها روی سخت‌افزارهای امن و سرویس‌های غیرمتمرکز قیمت‌گذاری (مانند Pyth یا Chainlink) افزایش یابد. برای سرمایه‌گذاران، شفافیت در گزارش حملات و میزان ریسک‌های آف‌چین، معیار مهمی برای اعتماد به یک پروتکل خواهد بود.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/432
کپی شد!