Ostium บน Arbitrum ถูกแฮ็กจากเหตุคีย์ส่วนตัวแอดมินรั่ว เสียหายประเมิน 11.86 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
Ostium แพลตฟอร์มเทรด RWA บน Arbitrum ถูกโจมตีด้วยมูลค่าความเสียหายประเมินราว $11.86M โดยน่าจะเกิดจากคีย์ส่วนตัวของผู้ดูแลระบบ/ผู้ลงนามที่ได้รับอนุญาตรั่วไหล ซึ่งทำให้สามารถบิดเบือนราคาได้ผ่านการอัปเดต upkeep ที่มีการลงนาม ขณะนี้ได้ระงับการเทรดไว้ระหว่างที่ทีมกำลังสืบสวน เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านการปฏิบัติการและการจัดการคีย์ในแพลตฟอร์ม DeFi perps/RWA และอาจกดดันความเชื่อมั่นต่อระบบนิเวศ Arbitrum รวมถึงกิจกรรม onchain ในระยะใกล้
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ARB/USDT-1.67%
ข้อมูลเชิงลึกจาก AI · ARB/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainThink รายงานว่า วันที่ 16 กรกฎาคม จากการติดตามของ GoPlus พบแพลตฟอร์มเทรด RWA Ostium บนเครือข่าย Arbitrum ถูกโจมตี โดยมีสาเหตุที่เป็นไปได้จากการรั่วไหลของคีย์ส่วนตัว (private key) ของบัญชีผู้ดูแลระบบ มูลค่าความเสียหายประเมินราว 11.86 ล้านดอลลาร์สหรัฐ
รูปแบบการโจมตีระบุว่า ผู้โจมตีเริ่มจากเปิดสถานะผ่านฟังก์ชัน openTrade จากนั้นปรับบิดเบือนราคาโดยเรียกใช้ฟังก์ชัน performUpkeep ก่อนปิดสถานะเพื่อทำกำไรผ่านฟังก์ชัน closeTradeMarket ทั้งนี้ ราคาที่ส่งผ่าน performUpkeep จำเป็นต้องผ่านการตรวจสอบลายเซ็นจากบัญชีที่ได้รับอนุญาต การโจมตีที่สำเร็จจึงบ่งชี้ว่าอาจมีการรั่วไหลของคีย์ส่วนตัวของบัญชีที่ได้รับสิทธิ์ดังกล่าว
หลังเหตุการณ์เมื่อคืนที่ผ่านมา Ostium ระงับการซื้อขายทั้งหมด และทีมงานยังอยู่ระหว่างตรวจสอบสาเหตุ
