اختراق منصة أوستيوم: سرقة 18 مليون دولار عبر مفتاح توقيع أوراكل

في 15 يوليو 2026، تعرّضت منصة Ostium — وهي سوق مشتقات دائمة (Perpetual DEX) على شبكة Arbitrum، متخصصة في تداول الأصول الواقعية (RWAs) — لهجوم على آلية الأوراكل (Oracle) استنزف خزينة السيولة OLP لديها، وأجبرها على إيقاف جميع عمليات التداول . اخترق المهاجم مفتاحًا خاصًا لأحد موقّعي الأوراكل (Oracle Signer Private Key)، وهو مفتاح ذو صلاحية عالية يُستخدم لتأكيد إرسال بيانات الأسعار، واستخدمه لتزوير أرباح تم صرفها فعليًا من الخزينة بعملة USDC . إليك التحليل الكامل لما حدث، وحجم الخسائر، ولماذا يُعتبر هذا الحادث مثالًا كلاسيكيًا على نمط الهجمات السائد في عام 2026.

كيف حدث اختراق بقيمة 18 مليون دولار

كانت شركة الأمن السيبراني Blockaid أول من رصد الاختراق على السلسلة، مشيرةً إلى أن المهاجم بدأ فورًا في استبدال عملات USDC المسروقة بعملة ETH عبر منصة Kyber . تم الهجوم على ثلاث مراحل:

1. اختراق المفتاح: حصل المهاجم على المفتاح الخاص لأحد موقّعي الأوراكل المسجلين — وهو مفتاح يسمح لتقديم بيانات الأسعار للبروتوكول .
2. التلاعب بالأسعار: باستخدام المفتاح المخترق، قام المهاجم بتقديم تقارير أسعار مزيفة تواريخها في المستقبل عبر عقد PriceUpkeep forwarder المسجل على شبكة Gelato .
3. سحب الأرباح: نفذ المهاجم ما يقرب من 20 صفقة تفويضية متكررة (Looped Delegated Trades)، حيث كان يفتح ويغلق المراكز بأسعار مزيفة لتوليد أرباح تداول وهمية . ثم قامت خزينة البروتوكول بدفع تلك الأرباح الوهمية بعملة USDC حقيقية .

تتراوح تقديرات الخسائر بين 12 مليون دولار و 22 مليون دولار، لكن معظم التقارير ترجح الرقم بنحو ~18 مليون دولار . قدرت Blockaid الخسائر بـ 18 مليون دولار، بينما قدرت CertiK الرقم بنحو 22 مليون دولار؛ وأرجعت كلتا الشركتين الحادث إلى اختراق نظام الأوراكل الخاص بـ Ostium .

ما هي نسبة إجمالي القيمة المقفلة (TVL) المفقودة؟

تختلف النسبة حسب المرجع المستخدم، وتقدم المصادر أرقامًا مختلفة:

• ~35% من خزينة البروتوكول (~34 مليون دولار)
• ~35% من خزينة السيولة OLP (~34 مليون دولار)
• ~28% من إجمالي القيمة المقفلة (~63 مليون دولار)
• ويوصف عمومًا بأنه "حوالي ثلث سيولته"

الرقم الأكثر تداولاً هو حوالي 35% من خزينة البروتوكول البالغة 34+ مليون دولار .

المستثمرون والتمويل

جمعت Ostium ما يقرب من 27.8 مليون دولار من مستثمرين من بينهم General Catalyst و Jump Crypto .

كيف يتناسب هذا مع نمط هجمات 2026 في DeFi

هجوم Ostium ليس ثغرة جديدة في العقود الذكية — بل هو سرقة لمفتاح خاص (Credential Theft) واستخدامه للتلاعب بآلية تغذية الأسعار الموثوقة. هذا يضعه تمامًا في صميم نمط الهجمات السائد في 2026:

• 72% من جميع خسائر DeFi في 2026 جاءت من سرقة المفاتيح وبيانات الاعتماد، وليس من ثغرات العقود الذكية .
• الاختراقات المتعلقة بالبنية التحتية والعمليات (سرقة المفاتيح، اختراقات التحكم في الوصول) شكلت فقط حوالي 15% من الحوادث ولكنها تمثل حوالي 76% من إجمالي الخسائر المالية — متجاوزة بشكل كبير تأثير ثغرات العقود التقليدية .
• سجل النصف الأول من 2026 207 حادثة اختراق — وهو أعلى رقم في 6 أشهر على الإطلاق — بإجمالي خسائر بلغ ~972 مليون دولار .
• كان أبريل هو الشهر الأكثر تضررًا، مدفوعًا بشكل أساسي باختراقين مرتبطين بكوريا الشمالية: KelpDAO (293 مليون دولار) و Drift Protocol (280 مليون دولار) . هذان الاختراقان وحدهما يمثلان أكثر من ثلاثة أرباع خسائر الربع الثاني .

وفقًا لبيانات DeFiLlama، فقدت مشاريع البلوكشين بشكل تراكمي ما يقرب من 16.69 مليار دولار بسبب الاختراقات والاستغلالات، مع حوالي 40% من تلك الخسائر ناتجة عن اختراق المفاتيح الخاصة . بشكل تراكمي، تمت سرقة أكثر من 17 مليار دولار عبر 518 حادثة خاصة بالمفاتيح الخاصة على مدى عشر سنوات .

الخلاصة: كان اختراق Ostium مثالًا نصيًا على تحول المهاجمين من استغلال الكود إلى سرقة المفاتيح، حيث تتسبب عدد قليل من حوادث اختراق المفاتيح في حصة كبيرة بشكل غير متناسب من إجمالي الخسائر . بالنسبة لبروتوكولات DeFi، لم يعد تدقيق العقود الذكية كافيًا — أصبح تأمين مفاتيح موقّعي الأوراكل وبيانات الاعتماد الأخرى هو خط المواجهة الجديد.