Olayın Özeti
Ostium ticaret platformu, geçtiğimiz hafta bir saldırganın likidite sağlayıcı kasasından 23.75 milyon dolar çaldığını duyurdu. Saldırgan, protokole fiyat sağlayan off-chain altyapıyı ele geçirerek, sahte fiyat raporları sunup, büyük pozisyonlar açarak yapay kazançlar elde etti.
Olayın Teknik Detayları
Saldırganın gerçekleştirdiği saldırı, Ostium’un off-chain altyapısına yönelik bir manipülasyon içeriyordu. Saldırgan, geçersiz fiyat raporları sunarak likidite sağlayıcı kasasından haksız kazanç sağladı. Bu süreçte, kullanıcıların alım-satım teminatları ayrı bir akıllı sözleşmede tutulduğundan, doğrudan etkilenmediği bildirildi. Ancak mevcut pozisyonlar açık kaldı.
CVE kodları ile ilgili detaylar verilmemiş olsa da, olayın kritik seviyede olduğu ve güvenlik önlemlerinin arttırılması gerektiği net bir şekilde ortadadır.
Etkilenen Sistemler
Ostium, Arbitrum finansına dayalı blok zincir çözümünde bulunan merkeziyetsiz bir ticaret platformudur ve kullanıcıların kripto varlıkların yanı sıra geleneksel varlıkların fiyatları üzerinde spekülasyon yapmasını sağlar. Saldırının etkilediği sistemler arasında:
- Ostium platformunun off-chain altyapısı
- Fiyat verilerini sağlayan dış veri akışları
- Hedeflenen likidite sağlayıcı kasası
Çözüm ve Korunma
Ostium, olaydan sonra gerekli güvenlik önlemlerini almakta ve ilgili makamlara bildirimde bulunmaktadır. Şu an için platform üzerindeki işlemler durdurulmuş durumda ve ticaret faaliyetlerine devam etmeden önce kullanıcıları bilgilendireceklerini taahhüt etmişlerdir. Kullanıcıların dikkat etmesi gereken hususlar şunlardır:
- Tüm varlıklarınızın güvenli bir ortamda saklandığından emin olun.
- Sosyal medya ve resmi duyuruları takip ederek güncellemeleri izleyin.
- Herhangi bir şüpheli aktivitede bulunmanız halinde bu durumu derhal ilgili mercilere bildirin.
Sonuç
Ostium kullanıcıları, bir an önce platformdaki güvenlik güncellemelerini tamamlayabilmesi için her türlü ticari aktiviteyi askıya almalıdır. Ayrıca, gelecek duyuruları bekleyip, olası güvenlik ihlalleri karşısında dikkatli olmalıdırlar. Kullanıcılar, mevcut pozisyonlarını kontrol altında tutarak süreç boyunca dikkatli bir şekilde hareket etmelidir.
