Blockaid cho rằng vụ khai thác nghi ngờ trị giá 18 triệu đô la của Ostium có liên quan đến việc thao túng báo cáo oracle, thúc đẩy một cuộc điều tra tích cực.
Một sự cố bảo mật lớn khác vừa xảy ra trong lĩnh vực tài chính phi tập trung, làm gia tăng làn sóng các vụ khai thác tiền điện tử giá trị cao. Các tin tặc tiếp tục tìm ra những cách mới để thao túng hợp đồng thông minh và rút tiền từ các giao thức bất chấp những cải tiến bảo mật đang diễn ra. Ostium hiện đã gia nhập danh sách các nền tảng bị ảnh hưởng sau khi một vụ khai thác nghi ngờ đã rút khoảng 18 triệu đô la từ một trong các kho (vault) của nó.
Blockaid Truy Vết Cuộc Tấn Công Đến Việc Thao Túng Báo Cáo Oracle
Công ty bảo mật blockchain Blockaid đã phát hiện một vụ khai thác nghi ngờ nhắm vào kho OLP của Ostium trên mạng Arbitrum. Việc này dẫn đến tổn thất ước tính khoảng 18 triệu đô la USDC.
Theo Blockaid, một kẻ tấn công đã kết hợp một trình chuyển tiếp PriceUpKeep đã đăng ký với các báo cáo oracle được ủy quyền có ngày trong tương lai để tạo ra lợi nhuận giao dịch giả. Việc thao túng đó được cho là đã kích hoạt một khoản thanh toán nhân tạo trị giá khoảng 18 triệu đô la USDC từ kho của giao thức.
🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.
An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.
More details in 🧵— Blockaid (@blockaid_) July 15, 2026
Công ty cho biết hệ thống giám sát của họ đã xác định được giao dịch đáng ngờ ngay sau khi nó được thực hiện. Hồ sơ trên chuỗi cho thấy việc chuyển tiền đã được hoàn thành khoảng một giờ trước khi cảnh báo bảo mật được công bố. Chi tiết giao dịch chỉ ra rằng vụ khai thác đã được thực thi thành công trong khối 484137113 với 410 xác nhận Lớp 1.
Các báo cáo cũng chỉ ra rằng kẻ tấn công đã dựa vào một lệnh gọi hàm “Execute Batch” (Thực thi hàng loạt) trong quá trình khai thác. Các nhà nghiên cứu bảo mật ngày càng liên kết chức năng đó với các cuộc tấn công hợp đồng thông minh tinh vi nhắm vào các giao thức tài chính phi tập trung.
Ostium Tạm Dừng Giao Dịch Sau Vụ Khai Thác Nghi Ngờ
Ostium đã nhanh chóng xác nhận sự cố sau khi Blockaid tiết lộ. Trong một bài đăng trên X, giao thức xác nhận đã biết về các vấn đề ảnh hưởng đến kho OLP và ngay lập tức tạm dừng mọi giao dịch trong khi nhóm điều tra nguyên nhân.
Theo cập nhật mới nhất, tất cả quỹ của nhà giao dịch và các vị thế mở vẫn được bảo toàn và đóng băng, trong khi các quỹ được giữ trong hợp đồng lưu trữ giao dịch đã bị tạm dừng. Ostium cho biết đang làm việc với các chuyên gia bảo mật có liên quan để điều tra sự cố và sẽ chia sẻ thêm thông tin cập nhật khi có thông tin chi tiết.
Update: All trader funds and open positions are currently preserved as-is (frozen). Funds in the trading storage contract are paused. The team is actively investigating with relevant security experts. We will provide updates as they come. https://t.co/zDe8gapmS3
— Ostium (@Ostium) July 15, 2026
Giao thức cũng cảnh báo người dùng về các âm mưu mạo danh, thận trọng rằng các tài khoản giả mạo có thể xuất hiện trong các chuỗi phản hồi tuyên bố đại diện cho Ostium. Người dùng được khuyến cáo không nhấp vào các liên kết đáng ngờ trong khi cuộc điều tra vẫn đang tiếp diễn.
Các Vi Phạm Bảo Mật Gần Đây Phản Ánh Rủi Ro Gia Tăng Trong DeFi
Số lượng các cuộc tấn công ngày càng tăng tiếp tục làm dấy lên lo ngại trong toàn ngành công nghiệp tiền điện tử. Đầu tháng Sáu, những kẻ tấn công đã xâm phạm Giao thức Humanity trong một sự cố được báo cáo là đã gây ra thiệt hại từ 32 triệu đến 36 triệu đô la.
Theo các báo cáo, tin tặc đầu tiên đã nhắm mục tiêu vào một giám đốc của Humanity Foundation thông qua một chiến dịch lừa đảo (phishing). Việc truy cập từ xa vào máy tính xách tay của nạn nhân được cho là đã cung cấp quyền truy cập vào thông tin ví và khóa riêng tư. Những kẻ tấn công sau đó đã chuyển khoảng 141,18 triệu token H.
Một vụ khai thác lớn khác xảy ra vào tháng Năm khi Gravity Bridge mất khoảng 5,4 triệu đô la tài sản kỹ thuật số. Công ty bảo mật blockchain PeckShield báo cáo rằng những kẻ tấn công đã đánh cắp khoảng 4,3 triệu đô la USDC, 274 Ether được bọc (wrapped Ether) trị giá khoảng 553.000 đô la, USDT trị giá xấp xỉ 434.000 đô la và 14.164 token PAX Gold trị giá gần 64.000 đô la.
Để lại một bình luận