Ostium(Ostium), Arbitrum(ARB) ağında 23 milyon dolarlık oracle saldırısına uğradı: DeFi güvenliği yeniden gündemde

Ostium(Ostium) adlı protokol, Arbitrum(ARB) ağı üzerinde *hack* saldırısına uğradı. Olayın, fiyat verilerini sağlayan *oracle* imzalayıcısına ait ‘özel anahtar’ın sızdırılmasıyla bağlantılı olabileceği öne sürülüyor. Bu iddia, *merkeziyetsiz türev ürün* piyasalarında süregelen güvenlik zaaflarını yeniden gündeme taşıdı.

13’ünde (yerel saatle), çeşitli kripto para güvenlik şirketlerinin aktardığına göre saldırının büyüklüğü yaklaşık 18 milyon ila 23 milyon dolar arasında tahmin ediliyor. Ostium, saldırının hemen ardından resmi X hesabı üzerinden OLP kasasında (*OLP vault*) bir ‘sorun’ tespit edildiğini duyurdu.

Ostium, hisse senetleri, emtia ve döviz paritelerinde süresiz vadeli işlem (perpetual) alım satımını destekleyen bir platform olarak biliniyor. *DeFiLlama* verilerine göre saldırıdan hemen önce platform üzerinde yaklaşık 63 milyon dolar tutarında varlık bulunuyordu. Ostium’un OLP kasası, kullanıcıların USDC stablecoin yatırarak pozisyon açtığı bir tür ödeme ve teminat katmanı olarak çalışıyor.

Kripto güvenlik firması Dcurity’ye göre saldırgan, kendi imzasıyla oluşturduğu manipüle edilmiş fiyatları oracle mekanizmasına yansıttı. Ardından bu *avantajlı fiyatlar* üzerinden pozisyon açıp kapatarak kazanç sağladı. Bu süreçte, Ostium kasasından yaklaşık 11,86 milyon USDC’nin çekildiği tespit edildi. *yorum: Burada saldırganın hem fiyat kaynağını hem de ticaret akışını kontrol etmesi, oracle ile ticaret mantığının ne kadar sıkı bağlı olduğunu gösteriyor.*

Bu olay, DeFi(DeFi) ekosisteminde zaten yüksek olan güvenlik kaygılarını daha da artırıyor. Sadece birkaç gün önce Hedera(HBAR) ağı üzerinde çalışan Bonzo Finance’te oracle zafiyeti nedeniyle yaklaşık 9 milyon dolar kayıp yaşanmıştı. Geçtiğimiz hafta ise Summer Finance, 6 milyon dolar büyüklüğünde fiyat manipülasyonu saldırısının ardından platformu fiilen kapatma kararı almıştı.

Yılın ilk yarısında DeFi alanında meydana gelen *kayıplar* 87 ayrı olayda toplam 900 milyon doların üzerine çıktı. Bu zararların %80’inden fazlasının özel anahtar sızıntıları ve köprü (*bridge*) saldırılarından kaynaklandığı bildiriliyor. Arbitrum güvenlik komitesi, daha önceki büyük sızıntı vakalarında 70 milyon doları aşan varlığı dondurmuştu. Bu nedenle, Ostium vakasında da benzer bir *fon dondurma* veya geri alma girişiminin gündeme gelip gelmeyeceği yakından izleniyor.