پلتفرم معاملاتی Ostium سرانجام علت هک ۲۳.۷۵ میلیون دلاری ماه جولای رو اعلام کرد. بر اساس تحقیقات، منشأ این حمله به زیرساخت‌های آف‌چین (خارج از زنجیره) برمی‌گرده، نه باگی در قراردادهای هوشمند. هکر تونسته با دستکاری در نحوه گزارش قیمت‌ها، از خزانه نقدینگی پروتکل USDC رو خارج کنه.
تیم Ostium تأکید کرده که قراردادهای هوشمندش کاملاً امن بودن و هیچ‌گونه نقصی در کدها وجود نداشته. این یعنی مهاجم از ضعف در زیرساخت‌های خارج از بلاکچین برای فریب دادن سیستم گزارش قیمت استفاده کرده. جامعه کریپتو حالا چشم انتظاره ببینه که آیا خسارت وارده به کاربران جبران میشه یا نه.
نظر کارشناسی: این حادثه بار دیگه نشون میده که امنیت پروتکل‌های دیفای فقط به کد قراردادهای هوشمند محدود نمیشه و زیرساخت‌های آف‌چین هم آسیب‌پذیرن. احتمالاً Ostium برای جلب اعتماد دوباره کاربران، طرح جبران خسارت جامعی اعلام میکنه. در کوتاه‌مدت، اعتماد به پروتکل‌هایی که وابستگی شدید به اوراکل‌های خارجی دارن، کاهش خواهند یافت.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/60
کپی شد!