آستیوم علت هک ۲۳.۷۵ میلیون دلاری را فاش کرد؛ حمله از طریق اوراکل‌ها انجام شد

🔴 پروتکل آستیوم پس از پایان تحقیقات اعلام کرد که حمله اخیر به این پلتفرم، ناشی از نقص در قراردادهای هوشمند نبوده، بلکه از طریق نفوذ به زیرساخت‌های خارج از زنجیره (Off-chain) انجام شده است.

مهاجم پس از دسترسی غیرمجاز، گزارش‌های جعلی قیمت بیت‌کوین به دلار را از طریق زیرساخت اوراکل وارد سیستم کرد. این قیمت‌های دستکاری‌شده باعث شدند معاملات مهاجم به‌طور مصنوعی سودده به نظر برسند و زیان آن‌ها مستقیماً به مخزن نقدینگی OLP منتقل شود که منجر به خروج ۲۳.۷۵ میلیون دلار USDC شد.

🧠 تحلیل:
این حادثه یک زنگ خطر بزرگ برای اکوسیستم دیفای (DeFi) است. حتی اگر قراردادهای هوشمند به طور کامل حسابرسی (Audit) شده باشند، وابستگی به اوراکل‌های متمرکز یا زیرساخت‌های خارج از زنجیره آسیب‌پذیر می‌تواند منجر به فاجعه شود. این رویداد نیاز مبرم به استفاده از شبکه‌های اوراکل غیرمتمرکز و مقاوم (مانند Chainlink) و افزایش امنیت زیرساخت‌های Web2 متصل به Web3 را برجسته می‌کند.