שני פריצות אורקל בשבוע אחד: מה הקריסה של BLC ב-99% והפריצה לאוסטיום ב-18 מיליון דולר חושפות על אבטחת DeFi ב-2026

חברות אבטחת הבלוקצ'יין PeckShield ו-SlowMist אישרו את ההתקפה, כאשר SlowMist איתרה את הגורם למניפולציית מחיר האורקל של BTCB . הניקוז הישיר היה כ-912,000–915,000 דולר, אך הנזק המשני היה גדול בהרבה: שווי השוק של BLC צנח מ-3.5 מיליון דולר לכ-12,000 דולר בלבד, ומחירו התייצב סביב 0.001357 דולר .

למה זה עבד: הארכיטקטורה של הפרוטוקול כללה שני מודולים — Spotter, שמתעד את מחיר הבטחונות, ו-Dog, שמטפל בחיסולים. התוקף השתמש בפונקציית ה-poke של החוזה Spotter כדי להכניס מחיר BTCB נמוך באופן מלאכותי למערכת החשבונאות של הפרוטוקול. חוזה ההלוואות קיבל את המחיר הזה מבלי לבדוק אותו מול טווח ערכים מדויק וללא כל עיכוב בחיסול, מה שאיפשר לתוקף לחסל מספר כספות ולתפוס את הבטחונות בטרנזקציה אחת .

פריצת אוסטיום (Ostium) ב-18 מיליון דולר על Arbitrum

מה קרה: ב-15 ביולי 2026, אוסטיום — בורסת חוזים תמידיים מבוזרת על רשת Arbitrum — ספגה מתקפת אורקל שניקזה כ-18 מיליון דולר ב-USDC ממאגר הנזילות OLP שלה . חברת האבטחה Blockaid זיהתה את הניצול תוך פחות מ-40 דקות מהטרנזקציה הזדונית הראשונה .

למה זה עבד: התוקף פרץ למפתח חתימה (signer key) של האורקל — מפתח פרטי המורשה להגיש נתוני מחיר לפרוטוקול — וניצל forwarder רשום בשם PriceUpKeep (רכיב בתשתית עדכון המחירים האוטומטית של אוסטיום) כדי להגיש דוחות מחיר מזויפים עם חותמות זמן עתידיות. הדוחות המניפולטיביים יצרו מראית עין של רווחי מסחר מצד התוקף, מה שגרר תשלום של 18 מיליון דולר USDC מהמאגר .

ניואנסים לגבי גובה הנזק: בעוד Blockaid ורוב הכלים המרכזיים מדווחים על כ-18 מיליון דולר, חברות אבטחה אחרות הציעו הערכות שונות. Phalcon העריכה נזקים בגובה של כ-24 מיליון דולר, וכמה דוחות מציינים טווח של 12–22 מיליון דולר . אוסטיום עצמה הקפיאה את המסחר ולא אישרה מיידית נתון נזק סופי .

השוואה זה לצד זה

ההבחנה המרכזית: קריסת BLC הייתה אירוע שרשרת חיסולים שהופעל על ידי מחיר מניפולטיבי יחיד. אוסטיום הייתה ניקוז ישיר של הכספת באמצעות רווחי מסחר מזויפים שאיפשרה פריצת מפתח חתימת אורקל.

חמש חולשות אורקל רחבות יותר ש-DeFi חושפת

1. ארכיטקטורת אורקל כנקודת כשל בודדת

שני הפרוטוקולים הסתמכו על עדכוני מחירי אורקל שניתן היה לתמרן דרך מפתח אחד שנפרץ (אוסטיום) או פונקציית הזרקת מחיר אחת (42DAO). רשימת OWASP Smart Contract Top 10 לשנת 2026 מגדירה מניפולציית אורקל בתור SC03: "כל מצב שבו חוזה חכם מסתמך על נתוני מחיר שניתן להשפיע עליהם ישירות או בעקיפין על ידי תוקף" . כשאין אימות או הצלבה של נתוני האורקל, כל עדכון מחיר הופך לנקודת כשל בודדת.

2. שרשרת חיסולים אוטומטית

תקרית BLC מדגימה שכאשר פרוטוקול משתמש במחירי אורקל כדי להפעיל חיסולים ללא בדיקות או עיכובים, מחיר מניפולטיבי יחיד יכול לגרום לספירלת מוות. התוקף הצליח לחסל כספות שלא היו צריכות להיות מחוסלות כלל, כי הפרוטוקול קיבל את המחיר המזויף באופן מיידי וללא אימות טווח .

3. חולשה בניהול מפתחות ובקרת גישה

הניצול באוסטיום התאפשר בגלל שמפתח חתימת אורקל נפרץ, מה שאיפשר לתוקף לפעול כמדווח מחיר מורשה . שיטות אבטחה נדרשות כוללות רוטציה שוטפת של מפתחות, דרישת חתימה מרובה (multi-sig) לפעולות קריטיות, וניטור רציף של חתמים מורשים — אף אחת מאלה לא נראית כמי שהייתה קיימת באוסטיום .

4. הלוואת פלאש (Flash Loan) ככלי הגברה (התבנית הרחבה)

אף על פי שאף אחת משתי התקריות לא הייתה התקפת הלוואת פלאש בלעדית, נתוני OWASP מראים ש-78% מתקריות מניפולציית האורקל בשנת 2026 כללו הלוואות פלאש כתשתית תקיפה . הארכיטקטורה ההרכבית של DeFi מאפשרת לתוקפים ללוות סכומי עתק בטרנזקציה אחת, לתמרן מחיר, לנצל את הפרוטוקול ולהחזיר את ההלוואה — הכל לפני שמישהו יכול להספיק להתערב.

5. שימוש מועט באורקלי TWAP ומקורות מרובים

נראה ששני הפרוטוקולים השתמשו באורקלים ממקור יחיד או כאלה שניתן לתמרן בקלות. ההנחיות הבטיחותיות ממליצות באופן עקבי על אורקלי ממוצע משוקלל בזמן (TWAP) — למשל, מ-Uniswap V3 עם חלונות של 10 דקות ומעלה — ועל הצלבה של מספר מקורות מחיר בלתי תלויים . דו"ח OWASP מציין שפרוטוקולים המשתמשים באורקלי TWAP עם חלונות מתאימים מבטלים 82% מהתקפות מניפולציית המחיר בטרנזקציה אחת .

המסקנה

הניצולים של BLC ואוסטיום אינם חריגים; הם דוגמאות מובהקות לפגיעות המתמשכת ביותר ב-DeFi כיום. התקפות מניפולציית אורקל הן פגיעות חוזה חכם טהורות שאינן דורשות גישה פנימית או ניצלי יום אפס — רק פרוטוקול שנותן אמון במקור מחיר יחיד ללא מנגנוני הגנה . ככל שפרוטוקולי DeFi ממשיכים לגדול במורכבות ובהון הכולל הנעול, לקחי האבטחה מיולי 2026 ברורים: אמתו כל עדכון מחיר, השתמשו באורקלים מרובי מקורות, הטמיעו עיכובי חיסול, ולעולם אל תתנו למפתח יחיד או לפונקציה יחידה להיות השומר הבלעדי של כספי המשתמשים.