اختراق منصة أوستيوم: سرقة 18 مليون دولار عبر مفتاح توقيع أوراكل
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC. اخترق المهاجم مفتاحًا خاصًا لموقّع أوراكل (Oracle Signer)، وهو مفتاح يستخدم للتحقق من صحة بيانات الأسعار المقدمة، واستخدمه لتزوير أرباح وهمية تم صرفها من خزينة البروتوكول.
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC.
اخترق المهاجم مفتاحًا خاصًا لموقّع أوراكل (Oracle Signer)، وهو مفتاح يستخدم للتحقق من صحة بيانات الأسعار المقدمة، واستخدمه لتزوير أرباح وهمية تم صرفها من خزينة البروتوكول.
تقدر الخسائر بنحو 35% من خزينة البروتوكول البالغة 34 مليون دولار، أو حوالي 28% من إجمالي القيمة المقفلة (TVL) البالغة 63 مليون دولار.
جمعت Ostium حوالي 27.8 مليون دولار من مستثمرين من بينهم General Catalyst وJump Crypto.
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
في 15 يوليو 2026، تعرّضت منصة Ostium — وهي سوق مشتقات دائمة (Perpetual DEX) على شبكة Arbitrum، متخصصة في تداول الأصول الواقعية (RWAs) — لهجوم على آلية الأوراكل (Oracle) استنزف خزينة السيولة OLP لديها، وأجبرها على إيقاف جميع عمليات التداول . اخترق المهاجم ، وهو مفتاح ذو صلاحية عالية يُستخدم لتأكيد إرسال بيانات الأسعار، واستخدمه لتزوير أرباح تم صرفها فعليًا من الخزينة بعملة USDC . إليك التحليل الكامل لما حدث، وحجم الخسائر، ولماذا يُعتبر هذا الحادث مثالًا كلاسيكيًا على نمط الهجمات السائد في عام 2026.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "اختراق منصة أوستيوم: سرقة 18 مليون دولار عبر مفتاح توقيع أوراكل"؟
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC. اخترق المهاجم مفتاحًا خاصًا لموقّع أوراكل (Oracle Signer)، وهو مفتاح يستخدم للتحقق من صحة بيانات الأسعار المقدمة، واستخدمه لتزوير أرباح وهمية تم صرفها من خزينة البروتوكول.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تقدر الخسائر بنحو 35% من خزينة البروتوكول البالغة 34 مليون دولار، أو حوالي 28% من إجمالي القيمة المقفلة (TVL) البالغة 63 مليون دولار.
اختراق منصة أوستيوم: سرقة 18 مليون دولار عبر مفتاح توقيع أوراكل
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC. اخترق المهاجم مفتاحًا خاصًا لموقّع أوراكل (Oracle Signer)، وهو مفتاح يستخدم للتحقق من صحة بيانات الأسعار المقدمة، واستخدمه لتزوير أرباح وهمية تم صرفها من خزينة البروتوكول.
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC.
اخترق المهاجم مفتاحًا خاصًا لموقّع أوراكل (Oracle Signer)، وهو مفتاح يستخدم للتحقق من صحة بيانات الأسعار المقدمة، واستخدمه لتزوير أرباح وهمية تم صرفها من خزينة البروتوكول.
تقدر الخسائر بنحو 35% من خزينة البروتوكول البالغة 34 مليون دولار، أو حوالي 28% من إجمالي القيمة المقفلة (TVL) البالغة 63 مليون دولار.
جمعت Ostium حوالي 27.8 مليون دولار من مستثمرين من بينهم General Catalyst وJump Crypto.
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
في 15 يوليو 2026، تعرّضت منصة Ostium — وهي سوق مشتقات دائمة (Perpetual DEX) على شبكة Arbitrum، متخصصة في تداول الأصول الواقعية (RWAs) — لهجوم على آلية الأوراكل (Oracle) استنزف خزينة السيولة OLP لديها، وأجبرها على إيقاف جميع عمليات التداول . اخترق المهاجم ، وهو مفتاح ذو صلاحية عالية يُستخدم لتأكيد إرسال بيانات الأسعار، واستخدمه لتزوير أرباح تم صرفها فعليًا من الخزينة بعملة USDC . إليك التحليل الكامل لما حدث، وحجم الخسائر، ولماذا يُعتبر هذا الحادث مثالًا كلاسيكيًا على نمط الهجمات السائد في عام 2026.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "اختراق منصة أوستيوم: سرقة 18 مليون دولار عبر مفتاح توقيع أوراكل"؟
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 15 يوليو 2026، تم استغلال منصة Ostium، وهي سوق مشتقات عقارية لامركزية على Arbitrum، مما أدى إلى خسائر تقدر بنحو 18 مليون دولار من عملة USDC. اخترق المهاجم مفتاحًا خاصًا لموقّع أوراكل (Oracle Signer)، وهو مفتاح يستخدم للتحقق من صحة بيانات الأسعار المقدمة، واستخدمه لتزوير أرباح وهمية تم صرفها من خزينة البروتوكول.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تقدر الخسائر بنحو 35% من خزينة البروتوكول البالغة 34 مليون دولار، أو حوالي 28% من إجمالي القيمة المقفلة (TVL) البالغة 63 مليون دولار.
كانت شركة الأمن السيبراني Blockaid أول من رصد الاختراق على السلسلة، مشيرةً إلى أن المهاجم بدأ فورًا في استبدال عملات USDC المسروقة بعملة ETH عبر منصة Kyber . تم الهجوم على ثلاث مراحل:
اختراق المفتاح: حصل المهاجم على المفتاح الخاص لأحد موقّعي الأوراكل المسجلين — وهو مفتاح يسمح لتقديم بيانات الأسعار للبروتوكول .
التلاعب بالأسعار: باستخدام المفتاح المخترق، قام المهاجم بتقديم تقارير أسعار مزيفة تواريخها في المستقبل عبر عقد PriceUpkeep forwarder المسجل على شبكة Gelato .
سحب الأرباح: نفذ المهاجم ما يقرب من 20 صفقة تفويضية متكررة (Looped Delegated Trades)، حيث كان يفتح ويغلق المراكز بأسعار مزيفة لتوليد أرباح تداول وهمية . ثم قامت خزينة البروتوكول بدفع تلك الأرباح الوهمية بعملة USDC حقيقية .
تتراوح تقديرات الخسائر بين 12 مليون دولار و 22 مليون دولار، لكن معظم التقارير ترجح الرقم بنحو ~18 مليون دولار. قدرت Blockaid الخسائر بـ 18 مليون دولار، بينما قدرت CertiK الرقم بنحو 22 مليون دولار؛ وأرجعت كلتا الشركتين الحادث إلى اختراق نظام الأوراكل الخاص بـ Ostium .
ما هي نسبة إجمالي القيمة المقفلة (TVL) المفقودة؟
تختلف النسبة حسب المرجع المستخدم، وتقدم المصادر أرقامًا مختلفة:
~35% من خزينة البروتوكول (~34 مليون دولار)
~35% من خزينة السيولة OLP (~34 مليون دولار)
~28% من إجمالي القيمة المقفلة (~63 مليون دولار)
ويوصف عمومًا بأنه "حوالي ثلث سيولته"
الرقم الأكثر تداولاً هو حوالي 35% من خزينة البروتوكول البالغة 34+ مليون دولار.
المستثمرون والتمويل
جمعت Ostium ما يقرب من 27.8 مليون دولار من مستثمرين من بينهم General Catalyst و Jump Crypto.
كيف يتناسب هذا مع نمط هجمات 2026 في DeFi
هجوم Ostium ليس ثغرة جديدة في العقود الذكية — بل هو سرقة لمفتاح خاص (Credential Theft) واستخدامه للتلاعب بآلية تغذية الأسعار الموثوقة. هذا يضعه تمامًا في صميم نمط الهجمات السائد في 2026:
72% من جميع خسائر DeFi في 2026 جاءت من سرقة المفاتيح وبيانات الاعتماد، وليس من ثغرات العقود الذكية .
الاختراقات المتعلقة بالبنية التحتية والعمليات (سرقة المفاتيح، اختراقات التحكم في الوصول) شكلت فقط حوالي 15% من الحوادث ولكنها تمثل حوالي 76% من إجمالي الخسائر المالية — متجاوزة بشكل كبير تأثير ثغرات العقود التقليدية .
سجل النصف الأول من 2026 207 حادثة اختراق — وهو أعلى رقم في 6 أشهر على الإطلاق — بإجمالي خسائر بلغ ~972 مليون دولار .
كان أبريل هو الشهر الأكثر تضررًا، مدفوعًا بشكل أساسي باختراقين مرتبطين بكوريا الشمالية: KelpDAO (293 مليون دولار) و Drift Protocol (280 مليون دولار). هذان الاختراقان وحدهما يمثلان أكثر من ثلاثة أرباع خسائر الربع الثاني .
وفقًا لبيانات DeFiLlama، فقدت مشاريع البلوكشين بشكل تراكمي ما يقرب من 16.69 مليار دولار بسبب الاختراقات والاستغلالات، مع حوالي 40% من تلك الخسائر ناتجة عن اختراق المفاتيح الخاصة . بشكل تراكمي، تمت سرقة أكثر من 17 مليار دولار عبر 518 حادثة خاصة بالمفاتيح الخاصة على مدى عشر سنوات .
الخلاصة: كان اختراق Ostium مثالًا نصيًا على تحول المهاجمين من استغلال الكود إلى سرقة المفاتيح، حيث تتسبب عدد قليل من حوادث اختراق المفاتيح في حصة كبيرة بشكل غير متناسب من إجمالي الخسائر . بالنسبة لبروتوكولات DeFi، لم يعد تدقيق العقود الذكية كافيًا — أصبح تأمين مفاتيح موقّعي الأوراكل وبيانات الاعتماد الأخرى هو خط المواجهة الجديد.
كانت شركة الأمن السيبراني Blockaid أول من رصد الاختراق على السلسلة، مشيرةً إلى أن المهاجم بدأ فورًا في استبدال عملات USDC المسروقة بعملة ETH عبر منصة Kyber . تم الهجوم على ثلاث مراحل:
اختراق المفتاح: حصل المهاجم على المفتاح الخاص لأحد موقّعي الأوراكل المسجلين — وهو مفتاح يسمح لتقديم بيانات الأسعار للبروتوكول .
التلاعب بالأسعار: باستخدام المفتاح المخترق، قام المهاجم بتقديم تقارير أسعار مزيفة تواريخها في المستقبل عبر عقد PriceUpkeep forwarder المسجل على شبكة Gelato .
سحب الأرباح: نفذ المهاجم ما يقرب من 20 صفقة تفويضية متكررة (Looped Delegated Trades)، حيث كان يفتح ويغلق المراكز بأسعار مزيفة لتوليد أرباح تداول وهمية . ثم قامت خزينة البروتوكول بدفع تلك الأرباح الوهمية بعملة USDC حقيقية .
تتراوح تقديرات الخسائر بين 12 مليون دولار و 22 مليون دولار، لكن معظم التقارير ترجح الرقم بنحو ~18 مليون دولار. قدرت Blockaid الخسائر بـ 18 مليون دولار، بينما قدرت CertiK الرقم بنحو 22 مليون دولار؛ وأرجعت كلتا الشركتين الحادث إلى اختراق نظام الأوراكل الخاص بـ Ostium .
ما هي نسبة إجمالي القيمة المقفلة (TVL) المفقودة؟
تختلف النسبة حسب المرجع المستخدم، وتقدم المصادر أرقامًا مختلفة:
~35% من خزينة البروتوكول (~34 مليون دولار)
~35% من خزينة السيولة OLP (~34 مليون دولار)
~28% من إجمالي القيمة المقفلة (~63 مليون دولار)
ويوصف عمومًا بأنه "حوالي ثلث سيولته"
الرقم الأكثر تداولاً هو حوالي 35% من خزينة البروتوكول البالغة 34+ مليون دولار.
المستثمرون والتمويل
جمعت Ostium ما يقرب من 27.8 مليون دولار من مستثمرين من بينهم General Catalyst و Jump Crypto.
كيف يتناسب هذا مع نمط هجمات 2026 في DeFi
هجوم Ostium ليس ثغرة جديدة في العقود الذكية — بل هو سرقة لمفتاح خاص (Credential Theft) واستخدامه للتلاعب بآلية تغذية الأسعار الموثوقة. هذا يضعه تمامًا في صميم نمط الهجمات السائد في 2026:
72% من جميع خسائر DeFi في 2026 جاءت من سرقة المفاتيح وبيانات الاعتماد، وليس من ثغرات العقود الذكية .
الاختراقات المتعلقة بالبنية التحتية والعمليات (سرقة المفاتيح، اختراقات التحكم في الوصول) شكلت فقط حوالي 15% من الحوادث ولكنها تمثل حوالي 76% من إجمالي الخسائر المالية — متجاوزة بشكل كبير تأثير ثغرات العقود التقليدية .
سجل النصف الأول من 2026 207 حادثة اختراق — وهو أعلى رقم في 6 أشهر على الإطلاق — بإجمالي خسائر بلغ ~972 مليون دولار .
كان أبريل هو الشهر الأكثر تضررًا، مدفوعًا بشكل أساسي باختراقين مرتبطين بكوريا الشمالية: KelpDAO (293 مليون دولار) و Drift Protocol (280 مليون دولار). هذان الاختراقان وحدهما يمثلان أكثر من ثلاثة أرباع خسائر الربع الثاني .
وفقًا لبيانات DeFiLlama، فقدت مشاريع البلوكشين بشكل تراكمي ما يقرب من 16.69 مليار دولار بسبب الاختراقات والاستغلالات، مع حوالي 40% من تلك الخسائر ناتجة عن اختراق المفاتيح الخاصة . بشكل تراكمي، تمت سرقة أكثر من 17 مليار دولار عبر 518 حادثة خاصة بالمفاتيح الخاصة على مدى عشر سنوات .
الخلاصة: كان اختراق Ostium مثالًا نصيًا على تحول المهاجمين من استغلال الكود إلى سرقة المفاتيح، حيث تتسبب عدد قليل من حوادث اختراق المفاتيح في حصة كبيرة بشكل غير متناسب من إجمالي الخسائر . بالنسبة لبروتوكولات DeFi، لم يعد تدقيق العقود الذكية كافيًا — أصبح تأمين مفاتيح موقّعي الأوراكل وبيانات الاعتماد الأخرى هو خط المواجهة الجديد.
thedefiant.ioOstium Halts Trading After Oracle Exploit Drains up to $18 ...
cointelegraph.comOstium Pauses Trading After Apparent Oracle Exploit Targets ...
binance.comDerivative protocol Ostium on Arbitrum targeted in attack ...
cryptopolitan.comOstium vault drained in Arbitrum exploit, losses pegged ...
