Το Ostium ανέστειλε τις συναλλαγές μετά από παραβίαση ύψους 18 εκατομμυρίων δολαρίων που αφορούσε ένα κλειδί oracle. Διαβάστε την πλήρη ανάλυση.
Συχνές Ερωτήσεις
Ακολουθεί μια λίστα με συχνές ερωτήσεις σχετικά με την αναστολή συναλλαγών του Ostium μετά από παραβίαση κλειδιού oracle ύψους 18 εκατομμυρίων, γραμμένη σε φυσικό ύφος με σαφείς απαντήσεις.
Γενικές Ερωτήσεις για Αρχάριους
Ε: Τι ακριβώς συνέβη στο Ostium;
Α: Το Ostium, μια πλατφόρμα συναλλαγών, υπέστη παραβίαση ασφαλείας όπου ένας επιτιθέμενος έκλεψε περίπου 18 εκατομμύρια δολάρια. Εισήλθε παραβιάζοντας ένα κλειδί oracle, το οποίο είναι ένα κομμάτι κώδικα που φέρνει εξωτερικά δεδομένα αγοράς στην πλατφόρμα.
Ε: Έχει σταματήσει εντελώς να λειτουργεί το Ostium;
Α: Ναι, οι συναλλαγές έχουν ανασταλεί. Η πλατφόρμα έβαλε σε αναμονή όλη τη δραστηριότητα συναλλαγών για να σταματήσει η επίθεση να επιδεινωθεί και να προστατεύσει τα κεφάλαια των χρηστών.
Ε: Είναι ασφαλή τα χρήματά μου;
Α: Το Ostium έχει δηλώσει ότι τα κεφάλαια των χρηστών είναι ασφαλή και δεν επηρεάζονται από την παραβίαση. Τα 18 εκατομμύρια δολάρια ελήφθησαν από τα ίδια κεφάλαια της πλατφόρμας που ανήκουν στο πρωτόκολλο, όχι απευθείας από μεμονωμένους λογαριασμούς χρηστών. Ωστόσο, είναι πάντα συνετό να περιμένετε έναν επίσημο έλεγχο για να είστε σίγουροι.
Ε: Τι είναι ένα κλειδί oracle;
Α: Σκεφτείτε το oracle ως έναν αγγελιοφόρο που φέρνει πραγματικές τιμές στην αλυσίδα μπλοκ. Το κλειδί είναι σαν ένας κωδικός πρόσβασης που υπογράφει αυτά τα δεδομένα. Ο χάκερ έκλεψε αυτόν τον κωδικό πρόσβασης, επιτρέποντάς τους να τροφοδοτήσουν ψεύτικες τιμές στο σύστημα.
Ε: Πότε θα ξαναρχίσουν οι συναλλαγές;
Α: Δεν υπάρχει ακόμη καθορισμένη ημερομηνία. Το Ostium έχει δηλώσει ότι θα ξαναρχίσει τις συναλλαγές μόνο μετά από πλήρη έρευνα και αναβάθμιση ασφαλείας. Μπορεί να διαρκέσει ημέρες ή εβδομάδες.
Προχωρημένες Τεχνικές Ερωτήσεις
Ε: Πώς εκμεταλλεύτηκε ο επιτιθέμενος το κλειδί oracle;
Α: Ο επιτιθέμενος πιθανότατα έκλεψε ένα ιδιωτικό κλειδί που χρησιμοποιούσε το σύστημα oracle του Ostium. Αυτό τους επέτρεψε να υποβάλουν ψευδή δεδομένα τιμών. Στη συνέχεια, άνοιξαν μεγάλες μοχλευμένες θέσεις σε ψεύτικες τιμές, αποστράγγισαν τις δεξαμενές ρευστότητας και εξαργύρωσαν τη διαφορά—μια κλασική επίθεση χειραγώγησης τιμών.
Ε: Αυτό σημαίνει ότι η υποκείμενη αλυσίδα μπλοκ παραβιάστηκε;
Α: Όχι. Η ίδια η αλυσίδα μπλοκ δεν παραβιάστηκε. Αυτή ήταν μια εκμετάλλευση των επιπέδων εφαρμογής του Ostium—συγκεκριμένα του τρόπου διαχείρισης των κλειδιών oracle. Η αλυσίδα συνέχισε να λειτουργεί κανονικά.
Ε: Τι συμβαίνει με τις ανοιχτές θέσεις ή τις εκκρεμείς εντολές μου;