ब्लॉकचेन सुरक्षा फर्म ब्लॉकएड के अनुसार, एक समझौताग्रस्त ऑरेकल साइनर कुंजी से जुड़े एक हमले के बाद ऑस्टियम ने ट्रेडिंग रोक दी है, जिसने इसके लिक्विडिटी वॉल्ट से लगभग $18 मिलियन यूएसडीसी निकाल लिए हैं।

ब्लॉकएड ने बताया कि हमलावर ने एक ऑरेकल साइनर निजी कुंजी पर नियंत्रण प्राप्त कर लिया, जिससे वे प्रोटोकॉल की सत्यापन प्रक्रिया को बायपास कर सके और भविष्य-दिनांकित मूल्य रिपोर्ट सबमिट कर सके जो उनके ट्रेडों के पक्ष में थीं। एक पंजीकृत प्राइसअपकीप फॉरवर्डर का उपयोग करते हुए, हमलावर ने प्रतिनिधि कार्यों के माध्यम से बार-बार पोजीशन खोली और बंद कीं, जिससे वास्तविक बाजार जोखिम उठाए बिना लाभ निकाला गया।

सुरक्षा फर्म ने कहा कि इस हमले के कारण लगभग 20 ट्रेडिंग लूप ट्रिगर हुए, जिसने ऑस्टियम के मुख्य वॉल्ट से धीरे-धीरे धन निकाल लिया। ऑन-चेन रिकॉर्ड्स से पता चलता है कि हमलावर ने $11.86 मिलियन और $18 मिलियन यूएसडीसी के बीच निकासी की, जो घटना के समय प्रोटोकॉल के $63 मिलियन के कुल लॉक किए गए मूल्य का लगभग 28% था। प्राथमिक हमले के लेनदेन को आर्बिसकैन पर सत्यापित किया जा सकता है।

आर्बिट्रम पर संचालित होने वाला ऑस्टियम, टोकनाइज़्ड वास्तविक-विश्व संपत्ति, जिसमें इक्विटीज़, कमोडिटीज़, विदेशी मुद्रा बाजार और स्टॉक सूचकांक शामिल हैं, के लिए विकेन्द्रीकृत सतत व्यापार प्रदान करता है।

ऑरेकल कुंजी समझौते ने बार-बार लाभ निकालने में सक्षम बनाया

स्मार्ट कॉन्ट्रैक्ट कोड में खामी का फायदा उठाने के बजाय, हमलावर ने एक वैध हस्ताक्षरकर्ता कुंजी प्राप्त करने के बाद विश्वसनीय ऑरेकल इंफ्रास्ट्रक्चर का दुरुपयोग किया। ब्लॉकएड के अनुसार, हेरफेर की गई ऑरेकल रिपोर्टों ने अनुकूल कीमतों को प्रोटोकॉल जाँचों से गुजरने दिया, जिससे प्रत्येक व्यापार वैध दिखाई दिया, जबकि नुकसान लिक्विडिटी वॉल्ट को हस्तांतरित हो गया।

इस घटना ने ऑरेकल सुरक्षा पर नए सिरे से ध्यान आकर्षित किया है क्योंकि विकेन्द्रीकृत वित्त प्रोटोकॉल मूल्य निर्धारण के लिए बाहरी डेटा फ़ीड पर तेजी से निर्भर करते हैं। ब्लॉकएड ने इस हमले का कारण समझौताग्रस्त हस्ताक्षर क्रेडेंशियल को बताया, न कि मूल्य निर्धारण त्रुटि या सामान्य व्यापारिक गतिविधि के माध्यम से बाजार हेरफेर को।

जाँच जारी रहने तक प्रोटोकॉल ने ट्रेडिंग रोक दी है। उपयोगकर्ताओं को निकासी और किसी भी आगे की वसूली उपायों पर अपडेट के लिए ऑस्टियम के आधिकारिक संचार चैनलों का पालन करने की सलाह दी गई है।

संस्थागत समर्थन भी एक और सुरक्षा संबंधी झटके को नहीं रोक पाया

हमले से पहले, ऑस्टियम ने जनरल कैटालिस्ट, जंप क्रिप्टो, कॉइनबेस वेंचर्स, विंटरम्यूट और GSR सहित निवेशकों से लगभग $27.8 मिलियन जुटाए थे। यह घटना परियोजना के संस्थागत समर्थन और कई सुरक्षा ऑडिट के बावजूद हुई, जो इस बात पर प्रकाश डालती है कि ऑडिट किए गए स्मार्ट कॉन्ट्रैक्ट्स के बाहर का बुनियादी ढाँचा भी विफलता का एक महत्वपूर्ण बिंदु बन सकता है।

यह हमला क्रिप्टो प्लेटफॉर्म को प्रभावित करने वाली हालिया सुरक्षा घटनाओं की श्रृंखला में भी जुड़ता है। इस महीने की शुरुआत में, क्रिप्टो.न्यूज़ ने बताया कि Ctrl वॉलेट ने कुछ कार्डानो वॉलेट्स को प्रभावित करने वाले एक अलग सुरक्षा हमले के बाद स्थायी रूप से बंद होने की घोषणा की थी।

कंपनी ने उपयोगकर्ताओं को 3 अगस्त तक अपनी क्रिप्टो संपत्ति स्थानांतरित करने के लिए समय दिया, जिसके बाद वॉलेट कार्यक्षमताएँ, जिनमें भेजना, प्राप्त करना और स्वैप करना शामिल है, अक्षम कर दी जाएंगी, केवल रिकवरी फ़्रेज़ निर्यात ही उपलब्ध रहेगा।

आर्बिट्रम इकोसिस्टम में कहीं और, सीक्रेट नेटवर्क ने हाल ही में सुरक्षा चिंताओं, कमजोर तरलता और अपने वर्तमान नेटवर्क पर पुराने कोड का हवाला देते हुए अपने SCRT टोकन को कॉसमॉस से आर्बिट्रम में माइग्रेट करने का प्रस्ताव दिया। इस प्रस्ताव में 1 सितंबर का एक बार का स्नैपशॉट शामिल है जो पात्र मूल और स्टेक किए गए SCRT धारकों को आर्बिट्रम पर एक नया ERC-20 SCRT टोकन वितरित करेगा।

जैसे-जैसे परियोजनाएँ आर्बिट्रम पर विस्तार करना जारी रखती हैं, ऑस्टियम का हमला यह दर्शाता है कि ऑरेकल इंफ्रास्ट्रक्चर को सुरक्षित करना स्मार्ट कॉन्ट्रैक्ट्स का ऑडिट करने जितना ही महत्वपूर्ण है। ब्लॉकएड के निष्कर्षों के अनुसार, एक ही समझौताग्रस्त हस्ताक्षरकर्ता कुंजी विश्वसनीय मूल्य सत्यापन को दरकिनार करने और घंटों के भीतर लाखों डॉलर का नुकसान पहुँचाने के लिए पर्याप्त थी।