TheBlock
Ostium, 15 Temmuz'da yayımladığı post-mortem'de $23.75 milyonluk istismarı zincir dışı altyapının ele geçirilmesine bağladı ve akıllı sözleşme zafiyetini açıkça dışladı. Ekip, trader teminatının etkilenmediğini söyledi ve etkilenen likidite sağlayıcıları için ayrı bir toparlanma planı vaat etti.
Neden önemli
Temiz bir sözleşme denetimi, etrafındaki sunucular, oracle'lar ya da imza anahtarları ele geçirilirse hiçbir şey ifade etmez. Zincir dışı ihlaller 2025'te DeFi genelinde baskın arıza modu haline geldi ve güvenlik sorusunu açık kaynak kod incelemesinden operasyonel disipline kaydırdı: anahtar yönetimi, çalışan erişimi, tedarikçi güveni ve olay müdahalesi. LP toparlanması açısından bu, hesap verebilirlik odağını da değiştirir, çünkü zincir üstü hazineler saldırganın kontrolündeki fonları tek taraflı olarak geri alamaz.
Piyasa etkisi
Protokol çekirdek sözleşmelerini korudu, bu da yeniden devreye alma için kapıyı açık bırakıyor. Ancak bir LP toparlanma planı bir sonraki katalizör: fonlama kaynağına (hazine, token ihracı veya dış müzakere), LP'lere uygulanacak kesintiye ve $24M'nin tamamen mi karşılanacağı yoksa kısmen mi üstlenileceğine bakın. Yönetişim tokenı sahipleri, ekibin önerdiği hangi yol olursa olsun oy kullanacak.
Sıkça sorulan sorular
-
Ostium istismarında ne kadar çalındı?
Ostium, 15 Temmuz'daki post-mortem'inde kaybı $23.75 milyon olarak belirledi ve bunu zincir dışı altyapı ihlaline bağladı.
-
Ostium akıllı sözleşmesi hacklendi mi?
Hayır. Ekip, post-mortem'inde akıllı sözleşme zafiyetini açıkça dışladı ve ihlali zincir dışı altyapıya bağladı.
-
Trader teminatı istismardan etkilendi mi?
Ostium, trader teminatının etkilenmediğini söyledi. Kayıp, kendileri için ayrı bir toparlanma planı vaat edilen likidite sağlayıcılarında kaldı.
-
Ostium istismarı ne zaman gerçekleşti?
İstismar 15 Temmuz'da gerçekleşti. Olay sonrası inceleme ve zincir dışı ihlal atfı bunun ardından yayımlandı.
-
Etkilenen Ostium likidite sağlayıcıları için toparlanma planı nedir?
Ostium, etkilenen LP'ler için ayrı bir toparlanma planı açıklayacağını söyledi. Fon kaynağı, kesinti oranı ve yönetişim oyu henüz paylaşılmadı.
CoinDesk
CryptoSlate
Lookonchain
CoinTelegraph
WatcherGuru
WuBlockchain