«Arbitrum» blokcheyn tarmog‘ida faoliyat yurituvchi Ostium RWA doimiy savdo platformasi bugun taxminan 18 million AQSH dollari miqdoridagi USDC tokenini yo‘qotdi. Bu voqea hujumchilar oracle («orakl») tizimi imzosini boshqaruvchi kalitni egallab, narxlarni sun’iy ravishda o‘zgartirgandan so‘ng yuz berdi.
Buning asosiy sababi — orakl tizimining maxfiy kaliti egallab olingani bo‘ldi. Bu hujumchiga tizimdagi tekshiruvlardan chetlab o‘tish, kelajak uchun qulay narxlarni kiritish imkonini berdi. U taxminan 20 ta aylanma (takrorlanuvchi) savdobop operatsiyalarni vakolat orqali amalga oshirdi. Natijada, bozorda haqiqiy xavf-xatarsiz daromad qilib, dastur protokoliga jiddiy zarar yetkazdi.
Soat ichida jamg‘armaning uchdan bir qismi yo‘qotildi
«Blockaid» xavfsizlik kompaniyasi ushbu hodisani birinchi bo‘lib aniqladi. Ular, hujumchi ro‘yxatdan o‘tgan PriceUpKeep forwarder funksiyasi va kelajak sanaga mo‘ljallangan orakl hisobotlaridan foydalanganini maʼlum qildi. Shu tariqa, sun’iy savdo foydalari olinib, doimiy ochish va yopish harakatlari takrorlandi hamda Ostium asosiy likvidlik jamg‘armasidagi mablag‘lar tez orada olinib ketildi.
Bizni X ijtimoiy tarmog‘ida kuzatib boring, tezkor yangiliklardan birinchilardan xabardor bo‘ling
Blokcheyndagi ochiq ma’lumotlarga ko‘ra, jamg‘armadan taxminan 11,86 milliondan 18 million dollargacha USDC tokenlar chiqarib olingan. Bu jamg‘armaning hujumdan oldin 63 million dollarlik umumiy qiymatining 28 foizini tashkil etadi. Hujum bilan bog‘liq asosiy tranzaksiya Arbiscan xizmatida jamoatchilik uchun ochiq tarzda tasdiqlash mumkin.
Ostium — bu Arbitrum blokcheyn tarmog‘iga qurilgan va haqiqiy moliyaviy aktivlar (aksiyalar, xomashyo mahsulotlari, valyuta juftliklari va indekslar) asosida ishlovchi eng katta markazlashmagan doimiy savdo birjalaridan biridir.
Yirik investorlar, yirik muammoga duch keldi
Ushbu protokolga «General Catalyst» (investitsion kompaniya), «Jump Crypto» (kripto kompaniyasi), «Coinbase Ventures» (investitsion kompaniya), «Wintermute» (savdo kompaniyasi) va «GSR» (savdo kompaniyasi) kabi yirik investorlar salkam 27,8 million dollar sarmoya kiritgan edi.
Kuchli institutsional qo‘llab-quvvatlash va bir nechta auditalarga qaramay, ushbu holat orakl (orakl tizimlari)ga bog‘liq RWA infratuzilmasida doimiy xatarlar mavjud ekanini ko‘rsatdi.
Hujum yuzasidan tergov ishlari davom etmoqda. Foydalanuvchilarga rasmiy manbalarni doimiy kuzatib borish, mablag‘ yechib olish va xavfsizlik bo‘yicha yangilanishlar bilan tanishib borish tavsiya qilinadi. Ushbu voqea orakl tizimlari kalitlarini yanada kuchli himoya qilish va markazlashmagan moliyaviy protokollarda real vaqt monitoringi zarurligini ta’kidlaydi.
RWA doimiy savdo sektori tez o‘sib borayotgan bir paytda bu kabi buzilishlar bizga vaqtida eslatadi: hatto moliyaviy resursga boy loyihalar ham maxfiy kalitlar va orakl tizimlariga bo‘lgan hujumlar oldida himoyasiz qolishi mumkin. Bozor barqarorligi, investitsiyalar barqarorligi, kelajak barqarorligi xavfsizlikdan boshlanadi.
