اختراق أوراكل Ostium: ما يجب على موفري السيولة فعله الآن

في 15 يوليو 2026، بين 14:18 و14:23 بالتوقيت العالمي المنسق، سرق أحد المهاجمين ما يقرب من 18 مليون دولار من USDC من خزينة OLP (مجموعة سيولة Ostium) التابعة لـ Ostium على شبكة Arbitrum. استغل الاختراق مفتاح موقِّع أوراكل مخترقاً لحقن تقارير أسعار مزيفة بتاريخ مستقبلي، مما أدى إلى توليد أرباح اصطناعية دُفعت مباشرة من الخزينة. إذا أودعت USDC في خزينة OLP الخاصة بـ Ostium، فإن أموالك تأثرت بشكل مباشر. يشرح هذا الدليل ما يجب فعله الآن.

1. ما الذي حدث

Ostium هي بورصة عقود مستقبلية دائمة لامركزية مبنية على Arbitrum، تتيح للمتداولين فتح مراكز برافعة مالية (تصل إلى 200x) على أصول العالم الحقيقي مثل عقود S&P 500 الآجلة والذهب والسلع والعملات. تعمل خزينة OLP كطبقة تسييل: يودع المستخدمون USDC في الخزينة ليكونوا طرفاً مقابلاً لمراكز المتداولين، مكتسبين عائداً من الرسوم.

في 15 يوليو 2026، بين 14:18 و14:23 UTC، استغل أحد المهاجمين نظام الأوراكل الخاص بـ Ostium من خلال الوصول إلى مكوِّن PriceUpKeep forwarder المسؤول عن إرسال بيانات الأسعار الخارجية إلى السلسلة. بدلاً من أسعار السوق المشروعة، حقن المهاجم تقارير أوراكل مزيفة بتاريخ مستقبلي لزوج BTC/USD. جعلت هذه الأسعار المتلاعَب بها العمليات الخاسرة تبدو مربحة للغاية، مما مكّن من فتح وإغلاق مراكز فورية بأسعار اصطناعية وإجبار البروتوكول على دفع مبالغ ضخمة من خزينة OLP.

رصدت شركات الأمن Blockaid وCyvers وDecurity السحوبات المشبوهة في الوقت الفعلي. أكدت Ostium الحادثة وأوقفت جميع العمليات في أقل من ساعة. انخفض رصيد خزينة OLP من نحو 32.7 مليون إلى 9 ملايين USDC، أي خسارة تبلغ نحو 72%. تم تحويل الأموال المسروقة إلى ETH وتمريرها عبر Tornado Cash. حتى 17 يوليو 2026، لم تنشر Ostium تقرير ما بعد الحادثة النهائي ولم تعلن عن خطة تعويض.

2. من هم المتضررون

موفرو السيولة في خزينة OLP (المتضررون مباشرة)

إذا أودعت USDC في خزينة OLP الخاصة بـ Ostium للحصول على عائد، فإن أموالك في خطر. كانت الخزينة هي الهدف المباشر وتكبّدت انخفاضاً بنسبة 72%. يعتمد نطاق التعافي الفردي على آلية التعويض التي ستحددها Ostium ومدى قدرة السلطات على تجميد الأصول المسروقة.

المتداولون أصحاب المراكز المفتوحة

صرّحت Ostium بأن هوامش المتداولين والمراكز المفتوحة مجمّدة ولم تُسرق. يظل التداول موقوفاً. تابع القنوات الرسمية لـ Ostium للحصول على تحديثات حول استئناف عمليات السحب. يبدو أن ضمانك محفوظ، لكنك لن تتمكن من التصرف في المراكز حتى استئناف التداول.

المستخدمون الذين لديهم موافقات نشطة

قد تحتوي أي محفظة تفاعلت مع Ostium على موافقات USDC أو رموز أخرى معلقة لعقود Ostium. نصحت Ostium نفسها المستخدمين بإبطال هذه الموافقات. حتى لو لم يكن لديك مراكز مفتوحة، ابطلها الآن كإجراء وقائي.

3. الإجراءات الفورية

اتبع هذه الخطوات الآن. الترتيب مهم: لا تتخطَّ أياً منها.

1. توقف عن التفاعل مع عقود Ostium. لا تحاول إغلاق المراكز أو سحب الأموال أو التفاعل مع أي واجهة Ostium حتى يصدر توجيه رسمي من الفريق.
2. ابطل جميع موافقات رموز Ostium على Arbitrum. انتقل إلى revoke.cash/token-approval-checker/arbitrum، وصِّل محفظتك وابطل أي موافقة مُدرجة لعنوان عقد Ostium.
3. وثِّق جميع المعاملات. صدِّر سجل معاملات محفظتك من Arbiscan. سجِّل كل إيداع في خزينة OLP، بما في ذلك التواريخ والمبالغ وتجزئات المعاملات.
4. قدِّم شكوى إلى FBI IC3. انتقل إلى ic3.gov وقدِّم شكوى مع عناوين عقود Ostium وتجزئات معاملاتك والمبالغ المودعة.
5. أبلِغ جهة التنظيم المالي المحلية لديك. قدِّم شكوى إلى سلطة الجرائم المالية في بلدك (FCA في المملكة المتحدة، BaFin في ألمانيا، FINMA في سويسرا، إلخ).
6. تواصل مع البورصة التي اشتريت منها USDC. إذا اشتريت USDC من بورصة مركزية قبل إيداعه في Ostium، تواصل مع فريق الامتثال لديها مع عناوين المحافظ الوجهة.
7. احذر من عمليات النصب المرتبطة بالاسترداد. بعد أي اختراق DeFi كبير، تتداول بيانات الضحايا في الشبكات الإجرامية. أي شخص يتصل بك بشكل غير مرغوب فيه يطلب رسوماً مسبقة بالعملات المشفرة يُنفِّذ على الأرجح عملية نصب ثانية.

4. كيف تتحقق مما إذا كنت متضرراً

استخدم هذه الأدوات للتحقق من مدى تعرضك:

• سجل المحفظة على Arbiscan: ابحث عن عنوانك على arbiscan.io. أي تحويل USDC إلى عقد خزينة OLP يعني أنك موفر سيولة وتأثرت مباشرة.
• Revoke.cash (Arbitrum): قم بزيارة revoke.cash/token-approval-checker/arbitrum وصِّل محفظتك. إذا ظهر أي عقد Ostium كمنفق معتمد لـ USDC أو رموز أخرى، ابطله فوراً.
• De.Fi Shield: وصِّل محفظة Arbitrum الخاصة بك على de.fi لتقييم مخاطر الموافقات النشطة.
• المراسلات الرسمية لـ Ostium: راقب الموقع الرسمي لـ Ostium للاطلاع على تحديثات الجدول الزمني للحادثة وأي آلية تعويض.
• DeFiLlama: راجع defillama.com/protocol/ostium للاطلاع على إجمالي القيمة المقفلة الحالية.

5. كيف يمكن لـ Recoveris المساعدة

Recoveris شركة استخباراتية متخصصة في البلوكشين تعمل على تتبع العملات المشفرة المسروقة. في حالات اختراق مفتاح الأوراكل مثل اختراق Ostium، تؤدي الطب الشرعي للبلوكشين دوراً محدداً.

تم تحويل USDC المسروقة إلى ETH وتمريرها عبر Tornado Cash. وعلى الرغم من أن ذلك يُعتِّم تدفقات الأموال المباشرة، لا يزال بإمكان الطب الشرعي على السلسلة تحديد أنماط التجمع ومحاولات الإيداع في البورصات والبصمات السلوكية في المعاملات اللاحقة. وثَّقت Chainalysis وTRM Labs أن نسبة كبيرة من الأموال المُرسَلة عبر الخدمات المجمِّعة لا تزال تصل إلى عناوين إيداع بورصات قابلة للتحديد.

إذا تجاوزت خسارتك ما يعادل 50,000 دولار أمريكي، وكانت لديك سجلات معاملات كاملة، وكنت على استعداد للتعاون مع السلطات، يمكن لـ Recoveris مساعدتك في رسم خريطة شرعية للأموال المسروقة وإعداد أدلة بلوكشين لجهات إنفاذ القانون.

6. الموارد الرسمية

• الموقع الرسمي لـ Ostium: ostium.io
• SEAL 911: seal911.io
• FBI IC3: ic3.gov
• FTC: reportfraud.ftc.gov
• إبطال الموافقات (Arbitrum): revoke.cash
• Ostium على Arbiscan: arbiscan.io

7. الأسئلة الشائعة

مقالات ذات صلة

المراجع

1. 1.Protos - More oracle exploits as Ostium loses over $20M (15 يوليو 2026)
2. 2.CryptoBriefing - Ostium halts trading after $18M exploit (15 يوليو 2026)
3. 3.The Defiant - Ostium Halts Trading After Oracle Exploit (15 يوليو 2026)
4. 4.Cryptorank - Ostium vault suffers $18M exploit (15 يوليو 2026)
5. 5.Gadgets360 - Ostium suspends trading (يوليو 2026)
6. 6.Ambcrypto - Ostium $18M exploit raises questions (يوليو 2026)
7. 7.Cryptotimes - Ostium pauses trading (15 يوليو 2026)
8. 8.Defiprime - Ostium exploit analysis (يوليو 2026)
9. 9.Revoke.cash - فاحص الموافقات على Arbitrum
10. 10.De.Fi Shield - إدارة موافقات الرموز على Arbitrum
11. 11.DeFiLlama - بيانات TVL لـ Ostium
12. 12.Chainalysis - احتيالات العملات المشفرة 2026