ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ออสเทียม(Ostium) ถูกโจมตีหลังผู้ไม่ประสงค์ดีแย่งชิงสิทธิ์รายงานราคานอกเชน ปั่นราคาบิตคอยน์(BTC) และถอนยูเอสดีคอยน์(USDC) ออกไป 23.75 ล้าน USDC ภายใน 5 นาที มูลค่าความเสียหายอยู่ที่ 23.75 ล้านดอลลาร์ หรือราว 33,000 ล้านวอน
ออสเทียมระบุในรายงานอย่างเป็นทางการว่า ผู้โจมตีได้สิทธิ์นอกเชนก่อนใช้ช่องทางส่งข้อมูลที่ถูกต้องซึ่งลงทะเบียนไว้กับโปรโตคอล เพื่อส่งราคาปลอมในตลาด BTC-USD ที่ 5,000 ดอลลาร์(ประมาณ 7 ล้านวอน) และ 60,000 ดอลลาร์(ประมาณ 84 ล้านวอน) จากนั้นเปิดและปิดสถานะซ้ำภายในธุรกรรมเดียวกันเพื่อทำอาร์บิทราจ โดยเริ่มจาก 100 USDC(ประมาณ 140,000 วอน) ก่อนขยายขนาดธุรกรรม
การโจมตีเกิดขึ้นทั้งหมด 8 ธุรกรรม และดำเนินต่อเนื่องจนกว่ากลไกป้องกันของคลัง OLP จะทำงาน ออสเทียมอธิบายว่า แม้ระบบบนเชนจะมีขั้นตอนอนุมัติหลายฝ่ายในระดับมัลติซิก แต่โครงสร้างพื้นฐานราคานอกเชนไม่ได้ใช้มาตรการเดียวกัน จึงเกิดจุดอ่อนจากสิทธิ์เดี่ยว
เงินที่ถูกขโมยถูกแปลงเป็นอีเธอเรียม(ETH) ก่อนถูกนำไปมิกซ์ผ่านทอร์นาโดแคช ขณะที่การติดตามยังดำเนินอยู่ เหตุการณ์นี้ทำให้ประเด็น ‘การจัดการสิทธิ์ออราเคิลนอกเชน’ กลายเป็นอีกตัวแปรสำคัญของความปลอดภัยในดีไฟ ไม่ใช่เพียงความปลอดภัยของโค้ดสมาร์ตคอนแทรกต์เท่านั้น
ความคิดเห็น 0