การโจมตีช่องโหว่ของออราเคิลได้ถาโถมใส่ Ostium อย่างเต็มกำลัง ดูดสภาพคล่องออกจากคลังสภาพคล่อง OLP ไปเป็นมูลค่าระหว่าง 18 ล้านดอลลาร์ถึง 22 ล้านดอลลาร์ — และโปรโตคอลการเทรดแบบกระจายศูนย์นี้ยังคงอยู่ระหว่างการรวบรวมข้อมูลว่าเกิดอะไรขึ้นกันแน่ การโจมตีออราเคิลของ Ostium ซึ่งถูกตรวจพบอย่างอิสระโดยสองบริษัทความปลอดภัยบล็อกเชนที่ได้รับการจับตามองมากที่สุดในอุตสาหกรรม ทำให้ต้องระงับการเทรดทั้งหมด และก่อให้เกิดคำถามที่น่าลำบากใจเกี่ยวกับโครงสร้างพื้นฐาน DeFi ที่พึ่งพาออราเคิลบน Arbitrum
Summary
ประเด็นสำคัญ
- Ostium หยุดการเทรดทั้งหมดหลังจากเกิดการโจมตีที่เกี่ยวข้องกับออราเคิลซึ่งมุ่งเป้าไปที่คลังสภาพคล่อง OLP
- บริษัทความปลอดภัยบล็อกเชน Blockaid และ CertiK ระบุว่าสาเหตุของเหตุการณ์นี้มาจากการถูกเจาะระบบออราเคิลของ Ostium ซึ่งทำหน้าที่ป้อนข้อมูลราคาภายนอกเข้าสู่โปรโตคอล
- มูลค่าความเสียหายโดยประมาณอยู่ระหว่าง 18 ล้านดอลลาร์ (Blockaid) ถึง 22 ล้านดอลลาร์ (CertiK) แม้ว่า Ostium จะยังไม่ได้ยืนยันตัวเลขใดตัวเลขหนึ่งก็ตาม
- มีการแนะนำให้ผู้ใช้รีบเพิกถอนการอนุมัติสัญญา (contract approvals) ทันทีจนกว่าการสืบสวนจะเสร็จสิ้น
- Ostium ทำงานบน Arbitrum และให้บริการการเปิดสถานะเลเวอเรจใน 75 คู่เทรด รวมถึงหุ้น, ETF, สินค้าโภคภัณฑ์ และคริปโต
Ostium หยุดการเทรดหลังพบการโจมตีออราเคิล
คำสั่งหยุดการเทรดเกิดขึ้นอย่างรวดเร็ว หลังจากบริษัทความปลอดภัยบล็อกเชนเริ่มรายงานสัญญาณของการโจมตีที่กำลังดำเนินอยู่ Ostium จึงตัดสินใจระงับกิจกรรมทั้งหมดบนแพลตฟอร์ม การตัดสินใจนี้เกิดขึ้นหลังจากพบปัญหาที่ส่งผลโดยตรงต่อคลัง — ซึ่งเป็นพูลศูนย์กลางที่ผู้ให้สภาพคล่องฝากเงินไว้เพื่อรองรับการเทรดแบบเลเวอเรจทั่วทั้งโปรโตคอล
สิ่งที่ทำให้เหตุการณ์นี้รุนแรงเป็นพิเศษคือธรรมชาติของเป้าหมาย คลังสภาพคล่อง OLP ไม่ใช่โครงสร้างพื้นฐานส่วนรอบนอก — แต่มันคือกระดูกสันหลังของระบบการเทรดทั้งหมด การโจมตีใดๆ ที่นี่ไม่ได้กระทบแค่เทรดเดอร์รายบุคคลเท่านั้น แต่ยังคุกคามเงินทุนที่รองรับทุกสถานะที่เปิดอยู่บนแพลตฟอร์มด้วย
คำแนะนำผู้ใช้เกี่ยวกับการเพิกถอนการอนุมัติสัญญา
ควบคู่ไปกับการหยุดการเทรด Ostium ได้เผยแพร่ข้อความโดยตรงถึงฐานผู้ใช้ของตนว่า “ด้วยความปลอดภัยของผู้ใช้เป็นความกังวลอันดับแรกของเรา เราขอแนะนำให้ผู้ใช้ทุกคน เพิกถอนการอนุมัติสำหรับสัญญาของเราชั่วคราว จนกว่าเราจะสามารถสืบสวนเหตุการณ์ล่าสุดได้อย่างละเอียดมากขึ้น”
นี่เป็นมาตรการป้องกันมาตรฐานแต่มีความจริงจังในโลก DeFi การเพิกถอนการอนุมัติสัญญาจะตัดความสามารถของสมาร์ตคอนแทรกต์ในการย้ายโทเคนในนามของผู้ใช้ — เป็นการป้องกันเพื่อลดความเสี่ยงหากสัญญาของโปรโตคอลถูกเจาะ คำแนะนำนี้บ่งชี้ว่าทีมของ Ostium ยังไม่สามารถตัดความเป็นไปได้ของความเสี่ยงที่ยังดำเนินอยู่ในขณะประกาศได้
รายละเอียดของการโจมตีออราเคิลในคลังสภาพคล่อง OLP ของ Ostium
การโจมตีออราเคิลเป็นหนึ่งในรูปแบบการโจมตีที่มีความซับซ้อนทางเทคนิคมากที่สุดในโลกการเงินแบบกระจายศูนย์ แทนที่จะเจาะสมาร์ตคอนแทรกต์โดยตรง ผู้โจมตีจะบิดเบือนข้อมูลราคาที่สัญญาเชื่อถือ — ทำให้ตรรกะของโปรโตคอลหันกลับมาเล่นงานตัวมันเอง ซึ่งดูเหมือนจะเป็นสิ่งที่เกิดขึ้นในกรณีนี้
ข้อค้นพบจากบริษัทความปลอดภัยบล็อกเชน Blockaid และ CertiK
ทั้ง Blockaid และ CertiK ต่างก็ระบุสาเหตุรากเดียวกันอย่างอิสระว่าเป็นการถูกเจาะระบบออราเคิลของ Ostium ซึ่งเป็นองค์ประกอบที่รับผิดชอบในการป้อนราคาสินทรัพย์ในโลกจริงเข้าสู่โปรโตคอล เมื่อข้อมูลราคาสามารถถูกบิดเบือนหรือปลอมแปลงได้ ผู้โจมตีสามารถเปิดสถานะเลเวอเรจที่ราคาซึ่งถูกบิดเบือนอย่างผิดปกติ ดูดสภาพคล่องออกจากคลัง แล้วออกจากระบบก่อนที่โปรโตคอลจะจับได้
ทั้งสองบริษัทได้ข้อสรุปที่คล้ายกันเกี่ยวกับกลไกการโจมตี แต่มีความเห็นต่างกันเล็กน้อยในด้านความเสียหาย Blockaid ประเมินความสูญเสียไว้ราว 18 ล้านดอลลาร์ ขณะที่ CertiK ประเมินตัวเลขใกล้เคียง 22 ล้านดอลลาร์ ช่องว่าง 4 ล้านดอลลาร์ระหว่างการประเมินเหล่านี้ไม่ใช่เรื่องผิดปกติในกระบวนการสืบสวนธุรกรรมบนเชนที่กำลังดำเนินไปอย่างรวดเร็ว ซึ่งการติดตามธุรกรรมยังคงคลี่คลายแบบเรียลไทม์
มูลค่าความเสียหายทางการเงินโดยประมาณจากการโจมตี
แม้จะใช้ตัวเลขต่ำสุด 18 ล้านดอลลาร์ก็ถือเป็นความสูญเสียที่มีนัยสำคัญสำหรับโปรโตคอลที่ทำงานบน Arbitrum คลัง OLP ได้รับเงินทุนจากผู้ให้สภาพคล่องที่รับผลตอบแทนจากการขาดทุนของเทรดเดอร์ — หมายความว่าผู้ที่ได้รับผลกระทบโดยตรงมากที่สุดน่าจะเป็นผู้ที่ฝากเงินเข้าคลังโดยคาดหวังผลตอบแทนแบบพาสซีฟ ไม่ใช่ตัวเทรดเดอร์เอง
ความแตกต่างนี้มีความสำคัญ ผู้ให้สภาพคล่องในโปรโตคอลเพอร์เพทชวลมักจะยอมรับความเสี่ยงด้านตลาด ไม่ใช่ความเสี่ยงด้านโปรโตคอล การโจมตีออราเคิลทำให้สมมติฐานนั้นพลิกกลับโดยสิ้นเชิง
การสืบสวนที่กำลังดำเนินอยู่และการตอบสนองของโปรโตคอล
Ostium ยืนยันว่าทีมของตนกำลังสืบสวนอย่างแข็งขัน แต่ยังไม่ยืนยันตัวเลขความสูญเสียของบริษัทความปลอดภัยทั้งสองแห่ง หรือยืนยันกลไกที่แน่ชัดของการโจมตี โปรโตคอลยังไม่ได้เผยแพร่รายงานสรุปเหตุการณ์ (post-mortem) หรือระบุกรอบเวลาสำหรับการกลับมาเปิดการเทรดอีกครั้ง
สาเหตุที่แท้จริงและตัวเลขความสูญเสียที่ยังไม่ยืนยัน
ช่องว่างระหว่างสิ่งที่บริษัทภายนอกรายงานกับสิ่งที่ Ostium ยืนยันอย่างเป็นทางการ สร้างช่วงเวลาแห่งความไม่แน่นอนอย่างแท้จริงสำหรับผู้ใช้ บริษัทความปลอดภัยทำงานจากข้อมูลบนเชนซึ่งโปร่งใส — แต่ภาพรวมทั้งหมดของวิธีที่ระบบออราเคิลถูกเจาะต้องอาศัยการเข้าถึงโครงสร้างพื้นฐานนอกเชน บันทึกการจัดการกุญแจ และอาจรวมถึงบันทึกการสื่อสารที่มีเพียงทีมงานเท่านั้นที่ถือครอง
จนกว่า Ostium จะเผยแพร่รายงานเหตุการณ์ที่ได้รับการยืนยัน ข้อเท็จจริงที่ยืนยันได้ยังคงมีเพียงว่า: การเทรดถูกหยุด คลังสภาพคล่อง OLP เป็นเป้าหมาย และระบบออราเคิลเป็นเวกเตอร์การโจมตี ทุกอย่างนอกเหนือจากนั้นยังอยู่ระหว่างการสืบสวน
ผลกระทบต่อความเชื่อมั่นของผู้ใช้และลำดับความสำคัญด้านความปลอดภัย
สำหรับโปรโตคอลที่สร้างขึ้นเพื่อมอบการเปิดสถานะเลเวอเรจในสินทรัพย์โลกจริง — หุ้น, ETF, สินค้าโภคภัณฑ์, ฟอเร็กซ์ และคริปโต — ความถูกต้องของฟีดราคานั้นไม่ใช่เพียงฟีเจอร์หนึ่งในหลายๆ ฟีเจอร์ แต่มันคือหลักประกันพื้นฐาน การโจมตีออราเคิลไม่เพียงสร้างความเสียหายทางการเงินเท่านั้น แต่ยังบ่อนทำลายข้อเสนอด้านความเชื่อมั่นหลักของแพลตฟอร์มทั้งระบบโดยตรง
แพลตฟอร์มที่สามารถฟื้นตัวจากเหตุการณ์ลักษณะนี้มักจะทำได้ผ่านการเปิดเผยรายงานเหตุการณ์อย่างโปร่งใส การสื่อสารขั้นตอนการเยียวยาอย่างชัดเจน และ — ในบางกรณี — กรอบการชดเชยสำหรับผู้ให้สภาพคล่องที่ได้รับผลกระทบ ว่า Ostium จะเดินไปในทิศทางนั้นหรือไม่ จะเป็นตัวกำหนดว่าชุมชนของตนและผู้ใช้ DeFi ในวงกว้างจะประเมินโปรโตคอลนี้อย่างไรในอนาคต
ภาพรวมของแพลตฟอร์มการเทรดของ Ostium
สร้างบน Arbitrum Ostium เป็นแพลตฟอร์มเทรดเพอร์เพทชวลแบบออนเชนที่ออกแบบมาเพื่อนำการเปิดสถานะเลเวอเรจไปสู่สินทรัพย์ที่หลากหลายกว่าที่โปรโตคอล DeFi ส่วนใหญ่เสนอ คู่เทรด 75 คู่ที่รองรับของแพลตฟอร์มนี้ไม่ได้ครอบคลุมแค่คริปโตเคอร์เรนซีเท่านั้น แต่ยังรวมถึงหุ้น, ETF, สินค้าโภคภัณฑ์, ดัชนี และฟอเร็กซ์ — ซึ่งถือเป็นขอบเขตที่กว้างเป็นพิเศษสำหรับแพลตฟอร์มแบบกระจายศูนย์
ความกว้างนี้เองที่ทำให้ความปลอดภัยของออราเคิลมีความสำคัญอย่างยิ่งสำหรับ Ostium โดยเฉพาะ การกำหนดราคาสินทรัพย์ดั้งเดิมอย่างหุ้นหรือสินค้าโภคภัณฑ์บนเชนต้องอาศัยฟีดออราเคิลที่เชื่อถือได้และต้านทานการบิดเบือน ยิ่งโปรโตคอลครอบคลุมหลายคลาสสินทรัพย์มากเท่าใด พื้นที่เสี่ยงต่อการโจมตีออราเคิลก็ยิ่งใหญ่ขึ้น — และความเสียหายจากความล้มเหลวใดๆ ในระบบนั้นก็ยิ่งรุนแรงตามไปด้วย
คำถามที่พบบ่อย
ทำไม Ostium ถึงหยุดการเทรด?
Ostium หยุดการเทรดเนื่องจากการโจมตีที่เกี่ยวข้องกับออราเคิลซึ่งส่งผลกระทบต่อคลังสภาพคล่อง OLP ตามรายงานของบริษัทความปลอดภัยบล็อกเชน Blockaid และ CertiK
อะไรเป็นสาเหตุของการโจมตีที่ถูกรายงานในโปรโตคอลของ Ostium?
ทั้ง Blockaid และ CertiK ระบุว่าเหตุการณ์นี้เกิดจากการถูกเจาะระบบออราเคิลของ Ostium — ซึ่งเป็นองค์ประกอบที่จัดหาข้อมูลราคาภายนอกให้กับโปรโตคอล
มีการประเมินว่ามีเงินสูญหายไปเท่าไรจากการโจมตีครั้งนี้?
มูลค่าความสูญเสียโดยประมาณอยู่ระหว่าง 18 ล้านดอลลาร์ถึง 22 ล้านดอลลาร์ Blockaid ประเมินตัวเลขไว้ราว 18 ล้านดอลลาร์ ขณะที่ CertiK ประเมินใกล้เคียง 22 ล้านดอลลาร์ Ostium ยังไม่ได้ยืนยันตัวเลขใดอย่างเป็นทางการ
Ostium แนะนำมาตรการความปลอดภัยอะไรให้ผู้ใช้บ้าง?
Ostium แนะนำให้ผู้ใช้ทุกคนเพิกถอนการอนุมัติสัญญาสำหรับสมาร์ตคอนแทรกต์ของตนชั่วคราว จนกว่าการสืบสวนเหตุการณ์จะเสร็จสิ้น
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ทำไม Ostium ถึงหยุดการเทรด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ostium หยุดการเทรดเนื่องจากการโจมตีที่เกี่ยวข้องกับออราเคิลซึ่งส่งผลกระทบต่อคลังสภาพคล่อง OLP ตามรายงานของบริษัทความปลอดภัยบล็อกเชน Blockaid และ CertiK.”}},{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุของการโจมตีที่ถูกรายงานในโปรโตคอลของ Ostium?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ทั้ง Blockaid และ CertiK ระบุว่าเหตุการณ์นี้เกิดจากการถูกเจาะระบบออราเคิลของ Ostium — ซึ่งเป็นองค์ประกอบที่จัดหาข้อมูลราคาภายนอกให้กับโปรโตคอล.”}},{“@type”:”Question”,”name”:”มีการประเมินว่ามีเงินสูญหายไปเท่าไรจากการโจมตีครั้งนี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มูลค่าความสูญเสียโดยประมาณอยู่ระหว่าง 18 ล้านดอลลาร์ถึง 22 ล้านดอลลาร์ Blockaid ประเมินตัวเลขไว้ราว 18 ล้านดอลลาร์ ขณะที่ CertiK ประเมินใกล้เคียง 22 ล้านดอลลาร์ Ostium ยังไม่ได้ยืนยันตัวเลขใดอย่างเป็นทางการ.”}},{“@type”:”Question”,”name”:”Ostium แนะนำมาตรการความปลอดภัยอะไรให้ผู้ใช้บ้าง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ostium แนะนำให้ผู้ใช้ทุกคนเพิกถอนการอนุมัติสัญญาสำหรับสมาร์ตคอนแทรกต์ของตนชั่วคราว จนกว่าการสืบสวนเหตุการณ์จะเสร็จสิ้น.”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
