פריצת אורקל באוסטיום: איך מפתח חתימה גנוב רוקן 18 מיליון דולר מה-DeFi של Arbitrum

איך פעלה פריצת ה-18 מיליון דולר

חברת האבטחה Blockaid הייתה הראשונה שזיהתה את הפריצה בשרשרת, וציינה שהתוקף החל להמיר את ה-USDC הגנוב ל-ETH דרך Kyber מיד לאחר התקיפה . ההתקפה התנהלה בשלושה שלבים:

1. גניבת המפתח: התוקף השיג מפתח פרטי של חותם אורקל רשום — אישור בעל הרשאה להגיש נתוני מחיר לפרוטוקול .
2. מניפולציית מחירים: באמצעות המפתח שנגנב, התוקף הגיש דוחות מחיר עתידיים נוחים דרך חוזה PriceUpkeep forwarder רשום ברשת ג'לטו (Gelato) .
3. משיכת הרווחים: התוקף ביצע כ- 20 עסקאות ממונפות חוזרות, פתח וסגר פוזיציות במחירים המזויפים כדי לייצר רווחי מסחר פיקטיביים . המאגר שילם רווחים אלה במטבע USDC אמיתי .

הערכות הנזק נעות בין 12 ל-22 מיליון דולר, כשמרבית הדיווחים מציבים את המספר על כ-18 מיליון דולר . Blockaid העריכה את הנזק בכ-18 מיליון, בעוד CertiK העריכה בכ-22 מיליון; שתי החברות ייחסו את האירוע לפגיעה במערכת האורקל של אוסטיום .

איזה אחוז מה-TVL אבד?

האחוז תלוי בנקודת הבסיס:

• כ-35% ממאגר הפרוטוקול (כ-34 מיליון דולר)
• כ-35% ממאגר OLP (כ-34 מיליון דולר)
• כ-28% מסך ה-TVL (כ-63 מיליון דולר)
• תואר באופן כללי כ**"כשליש מהנזילות"**

הנתון הנפוץ ביותר הוא כ-35% ממאגר הפרוטוקול שהוערך ב-34+ מיליון דולר .

המשקיעים של אוסטיום

אוסטיום גייסה כ- 27.8 מיליון דולר ממשקיעים בהם General Catalyst ו-Jump Crypto . קרנות אלו הן שני המוסדות המוזכרים בקשר לפריצה זו .

איך זה משתלב במגמת גניבת המפתחות של 2026

פריצת אוסטיום אינה חולשת קוד חכם חדשה — היא גניבת אישור מפתח פרטי לניצול מנגנון הזנת מחיר אמין. זהו בדיוק הדפוס הדומיננטי של 2026:

• 72% מנזקי ה-DeFi ב-2026 נגרמו מגניבת מפתחות ואישורים, לא מבאגים בחוזים חכמים .
• תקיפות תשתית ואופרטיביות (גניבת מפתחות, פריצות בקרת גישה) היוו רק כ-15% מהאירועים אך כ-76% מהנזק בדולרים — הרבה מעבר לנזקי ניצול קוד רגילים .
• מחצית 2026 רשמה 207 אירועי פריצה — המספר הגבוה ביותר בחצי שנה אי פעם — עם נזק כולל של כ-972 מיליון דולר .
• אפריל היה החודש הגרוע ביותר, בעיקר בשל שתי פריצות מפתח הקשורות לצפון קוריאה: KelpDAO (293 מיליון דולר) ו-Drift Protocol (280 מיליון דולר) . שתי הפריצות לבדן היוו למעלה משלושת רבעי נזקי הרבעון השני .

לפי נתוני DeFiLlama, פרויקטים בבלוקצ'יין איבדו כ- 16.69 מיליארד דולר במצטבר בפריצות, כאשר כ-40% מהנזק נגרם מגניבת מפתחות פרטיים . במצטבר, יותר מ- 17 מיליארד דולר נגנבו ב-518 אירועי מפתח פרטי בעשור האחרון .

השורה התחתונה: פריצת אוסטיום היא מקרה מבחן מובהק למעבר של תוקפים מניצול קוד לגניבת מפתחות, שבו מספר קטן של אירועי גניבת מפתח גורם לנתח לא פרופורציונלי מהנזק הכולל . עבור פרוטוקולי DeFi, ביקורת חוזים חכמים אינה מספיקה עוד — אבטחת מפתחות חותמי אורקל ואישורים מוסמכים הפכה לחזית החדשה.