Az Ostium felfüggesztette a kereskedést egy 18 millió dolláros biztonsági incidens után, amely egy oracle kulcsot érintett. Olvassa el a teljes elemzést.
Gyakran Ismételt Kérdések
Az alábbiakban egy természetes hangvételű, egyértelmű válaszokat tartalmazó GYIK lista található az Ostium kereskedés felfüggesztéséről a 18 milliós oracle kulcs incidens után.
Általános Kezdő Kérdések
K Mi történt pontosan az Ostiummal
V Az Ostium, egy kereskedési platform, biztonsági incidenst szenvedett el, melynek során egy támadó körülbelül 18 millió dollárt lopott el. A behatolás egy oracle kulcs kompromittálásával történt, ami egy olyan kódrészlet, amely külső piaci adatokat hoz a platformra.
K Teljesen leállt az Ostium működése
V Igen, a kereskedés felfüggesztésre került. A platform az összes kereskedési tevékenységet szüneteltette, hogy megakadályozza a támadás további terjedését és megvédje a felhasználói alapokat.
K Biztonságban van a pénzem
V Az Ostium kijelentette, hogy a felhasználói alapok biztonságban vannak, és az incidens nem érintette őket. A 18 millió dollárt a platform saját protokoll tulajdonú alapjaiból vették el, nem közvetlenül az egyéni felhasználói számlákról. Azonban mindig bölcs dolog megvárni egy hivatalos auditot a biztonság érdekében.
K Mi az az oracle kulcs
V Gondoljon az oracle-re úgy, mint egy hírvivőre, amely valós árakat hoz a blokkláncra. A kulcs olyan, mint egy jelszó, amely hitelesíti ezeket az adatokat. A hacker ellopta ezt a jelszót, lehetővé téve számára, hogy hamis árakat tápláljon a rendszerbe.
K Mikor folytatódik a kereskedés
V Még nincs meghatározott dátum. Az Ostium közölte, hogy csak egy teljes körű vizsgálat és biztonsági frissítés után folytatja a kereskedést. Ez napokig vagy hetekig is eltarthat.
Haladó Technikai Kérdések
K Hogyan használta ki a támadó az oracle kulcsot
V A támadó valószínűleg ellopott egy privát kulcsot, amelyet az Ostium oracle rendszere használt. Ez lehetővé tette számára, hogy hamis árfolyamadatokat küldjön be. Ezután nagy tőkeáttételes pozíciókat nyitott hamis árakon, kimerítette a likviditási poolokat, és kivette a különbözetet – ez egy klasszikus árfolyam-manipulációs támadás.
K Ez azt jelenti, hogy az alapul szolgáló blokkláncot feltörték
V Nem. Magát a blokkláncot nem törték fel. Ez az Ostium alkalmazási rétegének kihasználása volt – konkrétan az, hogy hogyan kezelték az oracle kulcsaikat. A lánc továbbra is normálisan működött.
K Mi történik a nyitott pozícióimmal vagy függőben lévő megbízásaimmal