Ostium'un $18 Milyonluk Oracle Saldırısı DeFi Güvenliğini Sarsıyor

Ostium, Arbitrum üzerindeki likidite kasasını hedef alan bir oracle manipülasyonu saldırısında $18 milyon USDC kaybetti; bu olay, DeFi ekosistemindeki sistemik risklerin yeniden gözler önüne serildi.

Karanlıkta Kalan Oracle Manipülasyonu: Ostium'un Açığa Çıkan Zafiyeti

Blockaid'in raporuna göre, saldırgan PriceUpKeep adlı kayıtlı bir forwarder'ı kullanarak geleceğe yönelik zaman damgaları içeren fiyat raporları gönderdi. Bu raporlar, sahte kâr fırsatları yaratarak kasadan $18 milyon USDC'nin otomatik olarak çekilmesini tetikledi.

Arbitrum Üzerindeki Saldırının Teknik Dinamikleri

■Ostium, gerçek dünya varlıklarını 200x kaldıraçla ticaret imkanı sunan bir perpetuals borsasıdır.

■Fiyat verilerini on‑chain'e itmek için üçüncü taraf otomasyon ağı Gelato'yu kullanır.

■PriceUpKeep söz konusu fiyatları blokzincire kaydeden tetikleyici sözleşmedir.

■Saldırgan, bu tetikleyicinin yetkili rolüne sızarak zaman damgasını manipüle etti.

Finansal Etkiler ve Piyasa Tepkileri

■Ostium, $27.8 milyon toplam fon topladı; bu fonların $24 milyon'u General Catalyst ve Jump Crypto tarafından sağlanan Series A yatırımıdır.

■Platform, bugüne kadar $50 milyar işlem hacmi işledi.

■CEX işlem hacmi Haziran ayında beş ay içinde ilk kez artış gösterdi; spot hacmi %15.3 artarak $1.11 trilyona ulaştı ve RWA perpetual hacmi $311 milyar rekor seviyeye yükseldi.

Gelecek Riski ve Düzenleyici Görünüm

■Oracle ve keeper sistemlerine yönelik saldırıların sıklığı, DeFi protokollerinin güvenlik denetimlerinin yetersizliğini işaret ediyor.

■Bu tür exploitler, yatırımcı güvenini sarsarak likidite akışını yavaşlatabilir ve düzenleyici baskıların artmasına yol açabilir.

■Saldırının ardından Ostium, acil bir güvenlik revizyonu ve fiyat besleme mekanizmalarının yeniden tasarımı için bir yol haritası yayınladı.

■Benzer saldırıların en büyük riski, protokol yöneticilerinin yetki yönetimini ve zaman damgası doğrulamalarını güçlendirmemesidir.

■Piyasa katılımcıları, risk yönetimi ve sigorta çözümlerine yönelmeye başlayabilir.

Berk Arıcan – Tokenomics ve Altcoin Araştırmacısı: Bu saldırı, DeFi’nin en büyük zayıflıklarından biri olan oracle bağımlılığını bir kez daha ortaya koydu. Ostium gibi yüksek kaldıraçlı platformlar, fiyat besleme ve zaman damgası doğrulama süreçlerini yeniden gözden geçirmeli; aksi takdirde benzer $10‑$20 milyonluk kayıplar sektörde standart hâle gelebilir. Likidite sağlayıcıların ve yatırımcıların, protokol risklerini nicel olarak ölçen yeni metrikler geliştirmesi kritik bir öncelik olmalı.