اختراق Ostium: 23.7 مليون دولار تُسرق عبر تلاعب ببيانات الأسعار

مقدمة تحليلية

في حدث يسلط الضوء مجدداً على المخاطر الكامنة في البنى التحتية الهجينة للعملات المشفرة، أعلنت منصة Ostium للتداول اللامركزي في 16 يوليو 2026، عن سرقة 23.75 مليون دولار أمريكي من خزنة مزودي السيولة الخاصة بها. جاءت هذه السرقة الضخمة نتيجة لاختراق منهجي للبنية التحتية خارج السلسلة (off-chain infrastructure) المسؤولة عن تغذية بيانات الأسعار إلى بروتوكول المنصة. Ostium، المصممة على حل Arbitrum لتوسيع نطاق بلوكتشين، تمكّن المستخدمين من المضاربة على أسعار الأصول التقليدية والعملات المشفرة مباشرةً من محافظهم الرقمية. نفذ المهاجمون، وفقاً لبيان Ostium الصادر أمس، هجوماً معقداً تضمن إرسال تقارير أسعار غير مشروعة تبدو وكأنها بيانات صحيحة، ثم استغلوا هذه البيانات المتلاعب بها لفتح وإغلاق مراكز تداول كبيرة بسرعة فائقة. هذا التكتيك سمح لهم بتوليد أرباح مصطنعة تم سحبها من أموال مزودي السيولة. تم إشعار السلطات ذات الصلة بالحادثة، ويتم تتبع حركة الأموال المسروقة حالياً، التي تم تحويلها من USDC إلى 12,080 إيثريوم، ثم إيداع 10,540 إيثريوم منها في خلاط العملات المشفرة Tornado Cash، بحسب بيانات شركة الأمن السيبراني PeckShieldAlert.

التحليل التقني

تعتمد فعالية وسلامة منصات التداول اللامركزية، خاصة تلك التي تتعامل مع أصول تتطلب بيانات أسعار خارجية، بشكل حاسم على موثوقية آليات تغذية البيانات. في حالة Ostium، لم يكن الخلل في عقودها الذكية الأساسية التي تحتفظ بضمانات المتداولين، بل في الطبقة الوسيطة التي تربط البروتوكول بالبيانات الحية.

• طبيعة المنصة: Ostium منصة تداول لامركزية مبنية على Arbitrum، حل توسيع نطاق الطبقة الثانية (Layer 2) لإيثريوم، وتستخدم USDC (عملة مستقرة مرتبطة بالدولار الأمريكي بنسبة 1:1) لتسوية التداولات.
• آلية الهجوم: استهدف المهاجمون البنية التحتية خارج السلسلة التي تقوم بتوريد بيانات الأسعار للبروتوكول. هذه البنية، والمعروفة باسم "الأوراكل" (oracle) في سياق البلوكتشين، هي جسر حيوي يوصل البيانات من العالم الحقيقي إلى العقود الذكية على السلسلة.
• التلاعب بالأسعار: قدم المهاجمون تقارير أسعار مزورة إلى البروتوكول. هذه التقارير، التي بدت شرعية للنظام، خدعت عقود Ostium الذكية لتعتقد أن هناك تحركات أسعار حقيقية.
• استغلال المراكز: باستخدام الأسعار المتلاعب بها، قام المهاجمون بفتح مراكز تداول كبيرة جداً ثم إغلاقها بسرعة، محققين "أرباحاً" وهمية بناءً على هذه البيانات الخاطئة. هذه الأرباح تم سحبها مباشرة من خزنة السيولة المشتركة التي يساهم فيها مزودو السيولة.
• الأصول المستهدفة: تم سرقة 23.75 مليون دولار من عملة USDC.
• مسار الأموال: أظهر تتبع PeckShieldAlert أن الأموال المسروقة (USDC) تم تحويلها إلى 12,080 وحدة من الإيثريوم. بعد ذلك، تم إيداع 10,540 وحدة من الإيثريوم في خدمة خلط العملات المشفرة Tornado Cash، وهي خطوة تهدف إلى إخفاء مصدر الأموال وتصعيب عملية تتبعها واستردادها.

الضمانات المتداولين الفرديين، المحفوظة في عقد ذكي منفصل، لم تتأثر بشكل مباشر بالسرقة. كما ظلت المراكز الطويلة والقصيرة الحالية للمتداولين مفتوحة وليست معرضة للتصفية. ومع ذلك، تم تجميد جميع عمليات التداول في المنصة في غضون 60 دقيقة من المعاملة الأولى للاستغلال، مما يجعل هذه المراكز غير قابلة للتداول حالياً. أعلنت Ostium أنها تعمل على تأمين البنية التحتية المتأثرة وتحديد مسار للتعويض مزودي السيولة المتضررين، ووعدت بتقديم تحليل مفصل للحادثة في الأيام القادمة، مع إشعار مسبق بـ 24 ساعة قبل استئناف التداول.

السياق وتأثير السوق

لا يُعد هذا الهجوم على Ostium حدثاً معزولاً، بل هو حلقة متكررة في سلسلة طويلة من الاختراقات التي تستغل نقاط ضعف في الربط بين الأنظمة اللامركزية والبيانات خارج السلسلة. لقد أظهرت أحداث سابقة، في أنظمة مختلفة للتمويل اللامركزي، أن الأوراكل المعرضة للخطر يمكن أن تكون بمثابة "باب خلفي" يهدد ملايين الدولارات، حتى لو كانت العقود الذكية الأساسية محصنة. إن اعتماد منصات التداول على الأوراكل دون تدقيق أمني مكثف لهذه الطبقة يُدخل نقاط فشل مركزية، وهو ما يتناقض مع جوهر اللامركزية.

الآثار المباشرة وغير المباشرة

• فقدان الثقة: تؤدي مثل هذه الحوادث إلى تآكل ثقة المستثمرين ومزودي السيولة في المنصات اللامركزية، خاصة تلك التي تقدم منتجات تداول معقدة تعتمد على بيانات أسعار دقيقة وفي الوقت الفعلي. هذا التآكل قد يدفع رؤوس الأموال إلى منصات أكثر رسوخاً أو خضوعاً لتدقيق أمني صارم.
• المخاطر التنظيمية: يمكن أن تزيد هذه الهجمات من الضغوط التنظيمية على قطاع التمويل اللامركزي، مما قد يدفع الجهات الرقابية لفرض معايير أمنية أكثر صرامة أو حتى تقييد أنواع الأصول أو الخدمات التي يمكن تقديمها بشكل لامركزي، استجابةً لمخاوف حماية المستهلك.
• تأثير السيولة: على الرغم من أن ضمانات المتداولين لم تُسرق، فإن تجميد التداول لمدة غير محددة يمثل مشكلة كبيرة للسيولة. المتداولون لا يستطيعون إدارة مراكزهم، مما يحول الأصول السائلة إلى أصول مجمدة، وهو ما يتنافى مع مبادئ التمويل اللامركزي. التأثير على مزودي السيولة مباشر ومؤلم، حيث فقدوا رأس مالهم في غياب حماية كافية.
• التكلفة التشغيلية: بالإضافة إلى الخسارة المباشرة البالغة 23.75 مليون دولار، ستتكبد Ostium تكاليف كبيرة مرتبطة بالتحقيق، وعمليات الاسترداد المحتملة، وتكاليف إعادة بناء وتأمين البنية التحتية، بالإضافة إلى جهود استعادة سمعتها في سوق متقلب.

السوق اللامركزي يعتمد بشكل كبير على الابتكار، لكنه يجب أن يكون مدعوماً بأسس أمنية صلبة في جميع طبقاته. الفشل في تأمين طبقة البيانات الخارجية يعرض المنصة بأكملها للخطر، بغض النظر عن قوة عقودها الذكية. هذا الحادث يبرز الفجوة بين التصميم النظري للعقود الذكية المؤمنة والواقع العملي للأنظمة الهجينة التي تتفاعل مع مصادر بيانات خارجية معقدة وغير مؤمنة بالقدر الكافي.

رؤية Glitch4Techs

إن حادثة Ostium ليست مجرد اختراق؛ إنها إشارة واضحة على فشل مؤسسي في فهم وتطبيق مبادئ الأمن السيبراني الشاملة لمنظومات التمويل اللامركزي التي تتفاعل مع بيانات خارجية. الاعتماد على "بنية تحتية خارج السلسلة" لتغذية الأسعار دون تأمينها بنفس الصرامة التي تُأمن بها العقود الذكية على السلسلة هو وصفة كارثية قابلة للتنبؤ. حماية ضمانات المتداولين في عقد منفصل هو الحد الأدنى المقبول، لكنه لا يعالج الإخفاق الجوهري في حماية مصدر البيانات الذي تتحكم فيه المنصة نفسها. الواقع أن سرقة 23.75 مليون دولار من خزنة السيولة عبر التلاعب بالأسعار لا يُشير إلى ثغرة معقدة، بل إلى قصور أساسي في تدقيق أوراكل الأسعار وآليات التحقق من صحة البيانات. لقد أظهرت Ostium أنها كانت تستخدم نظام تغذية أسعار لم يكن مصمماً لتحمل محاولات التلاعب المتقنة، مما سمح للمهاجمين باستغلال هذه الثغرة لسرقة أموال مزودي السيولة مباشرة. هذا ليس مجرد 'حادث أمني' عابر، بل هو نتيجة مباشرة لعدم تنفيذ بروتوكولات أمنية قوية لكافة عناصر النظام، خاصة تلك التي تُشكل واجهته مع العالم الخارجي.