Giá Tương Lai Đánh Lừa Oracle, Ostium Bị Rút Cạn 24 Triệu USD Trong 5 Phút

marsbitXuất bản vào 2026-07-17Cập nhật gần nhất vào 2026-07-17

Tóm tắt

Trên nền tảng giao dịch perpetual Ostium, một sự cố bảo mật kéo dài 5 phút vào ngày 15/7 đã gây tổn thất lớn cho kho bạc thanh khoản công cộng (OLP), với ước tính thiệt hại lên tới 24 triệu USD từ các công ty an ninh mạng. Theo các báo cáo từ Blockaid và Cyvers, lỗ hổng không nằm ở chữ ký số mà ở dữ liệu được ủy quyền. Một bộ chuyển tiếp PriceUpKeep đã gửi báo cáo oracle có chứa dữ liệu giá với timestamp trong tương lai, tạo ra lợi nhuận giao dịch giả mạo. Mặc dù chữ ký xác thực là hợp lệ và từ một bên được ủy quyền, dữ liệu giá bị thao túng này đã được chấp nhận để thanh toán, khiến kho bạc OLP phải chi trả cho các khoản lãi ảo. Mã hợp đồng OstiumVerifier được tham chiếu trong tài liệu bảo mật của Ostium chỉ xác minh người ký có được ủy quyền hay không, mà không có các biện pháp kiểm tra tính hợp lý của giá, giới hạn timestamp hay bảo vệ chống lặp lại. Điều này cho phép dữ liệu độc hại từ một đường dẫn đáng tin cậy được thông qua. Sau sự cố, số USDC bị rút đã được chuyển đổi thành ETH và một phần lớn đã được đưa vào Tornado Cash. Ostium cho biết đang hợp tác với cơ quan thực thi pháp luật và các chuyên gia bảo mật. Sự cố này làm nổi bật rủi ro khi các giao thức DeFi phụ thuộc vào dữ liệu oracle bên ngoài mà thiếu các biện pháp bảo vệ bổ sung như kiểm tra giá độc lập, giới hạn thời gian nghiêm ngặt và cơ chế ngắt mạch.

Tác giả: CryptoSlate

Biên dịch: Deep Tide TechFlow

Dẫn nhập Deep Tide: Đây không phải là thiếu chữ ký, mà là người ký ủy quyền đã gửi dữ liệu giá "từ tương lai". Khi việc xác minh thành công nhưng bản thân dữ liệu lại độc hại, hào bảo vệ của giao thức DeFi ở đâu? Cho đến nay, Ostium vẫn chưa công bố báo cáo tổng kết thiệt hại cuối cùng và báo cáo sự việc, để lại nghi vấn lớn về việc lạm dụng quyền của người ký.

Sàn giao dịch hợp đồng vĩnh cửu trên chuỗi Ostium cho biết, một sự kiện bảo mật kéo dài năm phút đã gây tổn thất cho kho bạc thanh khoản công cộng của họ. Công ty bảo mật ước tính quy mô lỗ hổng lên tới 24 triệu USD.

Đồng sáng lập Kaledora Kiernan-Linn xác nhận vấn đề xảy ra vào ngày 15 tháng 7, từ 14:18 đến 14:23 UTC, ảnh hưởng đến kho bạc Nhà cung cấp Thanh khoản Ostium (OLP) công cộng. Cô cho biết nhóm đã phát hiện vấn đề trong vài phút và phối hợp tạm dừng giao dịch trong vòng một giờ. Tuyên bố không đưa ra tổng thiệt hại chính xác, nguyên nhân gốc rễ hoặc báo cáo sự việc cuối cùng.

Các công ty bảo mật cho biết, trọng tâm của sự việc là dữ liệu được ủy quyền, chứ không phải thiếu chữ ký. Blockaid và Cyvers cho biết, một trình chuyển tiếp PriceUpKeep đã đăng ký đã gửi báo cáo oracle được ủy quyền có chứa ngày tháng trong tương lai, tạo ra lợi nhuận giao dịch ảo.

SlowMist cho biết, người ký ủy quyền đã cung cấp dữ liệu bị thao túng có chữ ký hợp lệ, được sử dụng để thực hiện các giao dịch sinh lời lặp lại. Những mô tả này vẫn là phát hiện của bên thứ ba và cần được xác nhận bởi báo cáo sự việc của Ostium.

Xác thực mật mã có thể xác nhận báo cáo được ký bởi khóa được phép. Nhưng tính hợp lý của giá, tính mới của dấu thời gian và an toàn thanh toán cần các biện pháp kiểm soát riêng biệt.

Mã nguồn OstiumVerifier được liên kết từ tài liệu bảo mật của Ostium sẽ khôi phục người ký ECDSA và kiểm tra xem người ký có được ủy quyền hay không, nhưng hàm xác minh này không thực thi việc kiểm tra tính hợp lý của giá hoặc giới hạn dấu thời gian.

Mã nguồn dường như không chỉ ra phiên bản triển khai nào đang hoạt động trong thời gian sự kiện, hoặc liệu có hợp đồng riêng biệt nào áp dụng các kiểm tra này hay không. Bất kỳ biện pháp bảo vệ nào về dấu thời gian, phát lại, sai lệch giá hoặc đa nguồn phải được chạy ở vị trí khác trên đường dẫn thực thi.

Ngay cả khi giá cổ phiếu không di chuyển, tài sản thế chấp bằng cổ phiếu được mã hóa vẫn có thể mất hiệu lực

Tài liệu giao thức Ostium cho biết, kho bạc OLP nắm giữ tài sản thế chấp của trader và thanh toán ngay lập tức trên chuỗi cho các giao dịch thắng. Nếu lợi nhuận ảo được chấp nhận thanh toán, thanh khoản kho bạc sẽ phải chi trả cho các khoản thanh toán này.

Các ước tính công khai tiếp tục tăng lên khi theo dõi. Blockaid cho rằng khoản thanh toán gần 18 triệu USD, Cyvers ước tính 23,7 triệu USD, PeckShield sau đó mô tả khoảng 24 triệu USD đã bị rút đi.

Con số 11,86 triệu USD thấp hơn của SlowMist dường như theo dõi một dòng chảy ra từ kho bạc trị giá 11,862,444.782 USDC có thể thấy trong giao dịch được trích dẫn.

Lỗ hổng mới SummerFi DeFi cho thấy, tự động hóa AI hiện đã vượt trên rủi ro hợp đồng thông minh

PeckShield cho biết, USDC được rút ra đã được đổi thành 12,080 ETH, và tính đến thời điểm cập nhật của họ, 10,540 ETH đã đi vào Tornado Cash. Kiernan-Linn cho biết Ostium đang hợp tác với cơ quan thực thi pháp luật, SEAL 911 và các chuyên gia bảo mật bên thứ ba.

Cơ chế này phân biệt Ostium với vấn đề tương tự của giao thức cho vay Hedera Bonzo Lend bốn ngày trước đó. Báo cáo sự việc của Bonzo cho biết, trình xác thực của họ đã chấp nhận một bằng chứng không có chữ ký hợp lệ. Trong khi ở trường hợp Ostium, các công ty bảo mật tuyên bố rằng báo cáo đã đi qua đường dẫn người ký được ủy quyền: xác thực thành công, nhưng dữ liệu được cho là không an toàn.

Oracle không chữ ký đã mở khóa 9 triệu USD từ giao thức cho vay DeFi Hedera Bonzo Lend như thế nào

Ostium vẫn cần xác nhận liệu khóa người ký có bị xâm phạm, người vận hành được ủy quyền có hành vi độc hại, hoặc bất kỳ đường dẫn đặc quyền nào khác có bị lạm dụng hay không.

Các biện pháp khắc phục của họ sẽ được đánh giá qua việc liệu việc cách ly người ký, ranh giới dấu thời gian nghiêm ngặt, kiểm tra giá độc lập, giới hạn tốc độ và cơ chế ngắt mạch có thể ngăn một đường dẫn đáng tin biến vài phút dữ liệu xấu thành một khoản thanh toán kho bạc khác hay không.

Câu hỏi Liên quan

QSự kiện bảo mật kéo dài năm phút xảy ra với giao thức Ostium là gì?

AĐây là một sự cố bảo mật xảy ra trong khoảng thời gian từ 14:18 đến 14:23 (UTC) ngày 15/7, ảnh hưởng đến kho bạc thanh khoản công cộng (OLP) của Ostium. Một trình chuyển tiếp PriceUpKeep đã đăng ký đã gửi báo cáo oracle được ủy quyền với ngày tháng trong tương lai, tạo ra lợi nhuận giao dịch giả, dẫn đến tổn thất ước tính lên tới 24 triệu USD cho kho bạc.

QĐiều gì làm cho vụ việc tại Ostium khác biệt so với sự cố gần đây trên Bonzo Lend?

ASự khác biệt chính nằm ở cơ chế. Trong vụ việc Bonzo Lend, trình xác thực đã chấp nhận một bằng chứng không có chữ ký hợp lệ. Còn ở Ostium, các báo cáo oracle đã vượt qua con đường kiểm tra chữ ký của người được ủy quyền (xác thực thành công), nhưng dữ liệu bên trong (giá cả, dấu thời gian) lại bị thao túng và độc hại.

QLỗ hổng chính trong mã xác minh (OstiumVerifier) được đề cập trong bài viết là gì?

AMã xác minh (OstiumVerifier) chỉ khôi phục người ký ECDSA và kiểm tra xem người ký đó có được ủy quyền hay không. Nó không thực thi các kiểm tra quan trọng khác như tính hợp lý của giá cả, giới hạn về dấu thời gian (để ngăn dữ liệu 'từ tương lai'), bảo vệ chống phát lại hoặc so sánh giá từ nhiều nguồn.

QKhoản tiền bị rút ra trong sự cố này đã được xử lý như thế nào theo báo cáo?

ATheo báo cáo từ PeckShield, số USDC bị rút ra đã được đổi thành 12,080 ETH. Tính đến thời điểm cập nhật của họ, 10,540 ETH trong số đó đã được chuyển vào Tornado Cash, một dịch vụ trộn tiền điện tử nhằm che giấu nguồn gốc giao dịch.

QOstium đã đề xuất những biện pháp khắc phục nào sau sự cố?

ABài viết nêu rằng các biện pháp khắc phục của Ostium sẽ được đánh giá dựa trên khả năng ngăn chặn một đường dẫn đáng tin cậy biến vài phút dữ liệu xấu thành một khoản thanh toán từ kho bạc. Các biện pháp này dự kiến bao gồm: cách ly người ký, áp dụng giới hạn thời gian nghiêm ngặt, kiểm tra giá độc lập, giới hạn tốc độ và cơ chế ngắt mạch (circuit breaker).

Nội dung Liên quan

Cái giá của việc phổ cập DeFi: Hiểu rõ cơ chế phân phối lợi nhuận và rủi ro tiềm ẩn của Aave Stable Vaults

Bài viết phân tích cơ chế và rủi ro tiềm ẩn của sản phẩm Stable Vaults mới được Aave Labs ra mắt, một giải pháp nhằm đơn giản hóa DeFi cho người dùng đại chúng. Stable Vaults hoạt động như một lớp đệm trên các pool cho vay cơ bản của Aave, cho phép các bên vận hành (ví dụ: ngân hàng số, ví tiền mã hóa) đặt lãi suất cố định để trình bày cho người dùng cuối (ví dụ: 4%). Trong khi người dùng được hưởng lợi từ sự ổn định và tiện lợi (không cần quản lý ví, chọn chain, theo dõi lãi suất biến động), họ phải trả giá bằng việc từ bỏ phần lợi nhuận vượt trội khi lãi suất thị trường cơ bản cao hơn mức cố định. Toàn bộ chênh lệch lãi suất (có thể lên tới 200 điểm cơ bản) và rủi ro biến động sẽ do bên vận hành hưởng lợi hoặc chịu lỗ. Bài viết chỉ ra hai rủi ro chính cho người dùng: 1) Rủi ro đối tác từ chính bên vận hành (phá sản, lỗi script) bên cạnh rủi ro giao thức Aave thông thường; 2) Thiếu tính minh bạch trong việc so sánh lãi suất, vì lãi suất được so sánh với ngân hàng truyền thống thay vì lãi suất thực trên Aave. Sự kiện tấn công cầu nối Kelp DAO hồi tháng 4 đã phơi bày rủi ro thanh khoản, khiến cả lợi nhuận và tiền gốc của người dùng bị mắc kẹt. Đối với Aave, Stable Vaults là một công cụ chiến lược để thu hút dòng tiền ổn định từ các nền tảng đại chúng (như dịch vụ payroll, sàn giao dịch), biến nguồn vốn không ổn định thành khoản tiền gửi dài hạn, từ đó đảm bảo doanh thu ổn định cho cơ chế mua lại và đốt token AAVE. Sản phẩm này phản ánh sự thật về tâm lý người dùng: họ sẵn sàng trả phí cho sự tiện lợi, an toàn và ổn định, thay vì tự quản lý các tùy chọn phức tạp của DeFi. Đây là bước đi hợp lý để mở rộng thị trường, dù người dùng phải đánh đổi một phần lợi nhuận và chấp nhận thêm rủi ro.

Foresight News27 phút trước

Cái giá của việc phổ cập DeFi: Hiểu rõ cơ chế phân phối lợi nhuận và rủi ro tiềm ẩn của Aave Stable Vaults

Foresight News27 phút trước

Giá “cổ phiếu” của Changxin trên Hyperliquid tăng vọt lên 8,64 USD, làm sao mức giá này được xác định trước IPO?

Tóm tắt: Hợp đồng Pre-IPO vĩnh viễn cho CXMT (đại diện cho Changxin Memory Technologies) trên Hyperliquid là một sản phẩm phái sinh, không phải cổ phiếu thực. Nó cho phép giao dịch kỳ vọng về giá trị tương lai của một cổ phiếu A sau khi niêm yết. Giá ban đầu 5 USD do Trade.xyz (bên triển khai) đặt ra một cách chủ quan. Sau đó, giá giao dịch thực tế được xác định bởi cung cầu trên sổ lệnh trên chuỗi của Hyperliquid. Vì không có thị trường giao ngay để giao dịch chênh lệch giá, giá hợp đồng có thể chênh lệch đáng kể so với giá phát hành IPO là 8.66 Nhân dân tệ. Cơ chế "Discovery Bound" 20% tạo ra các ngưỡng giá bậc thang (6 USD, 7.2 USD, 8.64 USD). Khi giá chạm ngưỡng, điểm tham chiếu sẽ được định lại, mở rộng biên độ giao dịch. Giá oracle nội bộ được tính toán mượt từ giá tác động trên sổ lệnh, không phải giá giao dịch mới nhất. Giá đánh dấu (Mark Price) dùng để tính lãi lỗ và thanh lý là trung vị của ba thành phần, bao gồm oracle này. Phí funding rất thấp (hệ số 0.005) và chủ yếu đóng vai trò giảm chấn, không thể neo giá hợp đồng vào một "giá thực" nào đó trước khi niêm yết. Sau khi công ty niêm yết trên thị trường chứng khoán, hợp đồng dự kiến chuyển đổi sang dạng hợp đồng vĩnh viễn cổ phiếu thông thường, với oracle lấy từ giá cổ phiếu A thực tế quy đổi sang USD. Sự chênh lệch giữa giá trên chuỗi và giá niêm yết thực tế có thể gây ra biến động mạnh. Tóm lại, giá CXMT trên Hyperliquid là kết quả của: điểm bắt đầu do con người đặt ra + cung cầu sổ lệnh + oracle nội bộ được làm mượt + phí funding + rào cản giá. Nó phản ánh một ván cược tập thể bằng tiền thật về kỳ vọng giá tương lai, chứ không phải là định giá chính thức hay có thể giao dịch chênh lệch giá của công ty.

marsbit41 phút trước

Giá “cổ phiếu” của Changxin trên Hyperliquid tăng vọt lên 8,64 USD, làm sao mức giá này được xác định trước IPO?

marsbit41 phút trước

Stripe mua lại PayPal với giá 53,4 tỷ USD: Mảnh ghép cuối cùng cho đế chế stablecoin

Stripe, với tham vọng xây dựng đế chế stablecoin của mình, được cho là đã đưa ra đề nghị mua lại PayPal với giá 534 tỷ USD cùng đối tác Advent International. Động thái này được xem như nỗ lực giành lấy "mảnh ghép cuối cùng": hàng trăm triệu người dùng phổ thông từ PayPal và Venmo. Trong vài năm qua, Stripe đã âm thầm xây dựng cơ sở hạ tầng stablecoin toàn diện, từ nền tảng phát hành (Bridge), ví nhúng (Privy), mạng lưới thanh toán L1 (Tempo) cho đến liên minh stablecoin OUSD. Tuy nhiên, với mô hình B2B, họ thiếu một kênh phân phối trực tiếp đến người tiêu dùng cuối. Việc sở hữu PayPal sẽ lấp đầy khoảng trống này. Nếu thương vụ thành công, nó có thể tạo ra một hệ sinh thái khép kín: người dùng thanh toán qua PayPal/Venmo, doanh nghiệp xử lý giao dịch qua Stripe, và mọi thứ được quyết toán bằng stablecoin trên Tempo, giúp giảm chi phí và sự phụ thuộc vào mạng lẻ thẻ truyền thống. Các câu hỏi lớn vẫn còn bỏ ngỏ, như số phận của stablecoin PYUSD hiện có của PayPal, và liệu Advent International - cổ đông mới - có ưu tiên các thí nghiệm blockchain hay không. Sự kiện này đánh dấu một bước chuyển tiềm năng trong cuộc chiến stablecoin: từ cuộc đua công nghệ thuần túy sang cuộc chiến giành giật khách hàng và điểm tiếp cận. Dù kết quả thế nào, đề nghị này đã cho thấy tham vọng to lớn của Stripe trong việc định hình tương lai của thanh toán kỹ thuật số.

marsbit42 phút trước

Stripe mua lại PayPal với giá 53,4 tỷ USD: Mảnh ghép cuối cùng cho đế chế stablecoin

marsbit42 phút trước

Công ty Kho bạc Bitcoin London đứng trước đường cùng, cổ đông bỏ phiếu bán sạch 668 BTC và hủy niêm yết

Công ty kho bạc Bitcoin tại London, Satsuma Technology, đang đối mặt với tình thế khó khăn khi các cổ đông đang bỏ phiếu về đề xuất bán toàn bộ 668,48 BTC mà công ty nắm giữ và hủy niêm yết trên Sở giao dịch chứng khoán London (LSE). Cuộc bỏ phiếu cuối cùng sẽ diễn ra tại Đại hội cổ đông vào ngày 20/7, với yêu cầu ít nhất 75% phiếu tán thành cho hai nghị quyết đặc biệt có điều kiện liên quan đến nhau. Đề xuất này được đưa ra bởi các cổ đông sở hữu hơn 20% vốn cổ phần. Trong khi hội đồng quản trị 6 người chia rẽ (4 người phản đối, 2 người ủng hộ), động thái này làm nổi bật một điểm yếu lớn của mô hình công ty kho bạc Bitcoin: khi cổ phiếu giao dịch ở mức chiết khấu so với giá trị tài sản ròng trong thời gian dài, áp lực chốt lời có thể làm lung lay cam kết "không bao giờ bán". Tính đến ngày 30/6, số Bitcoin trên được định giá khoảng 29,44 triệu bảng Anh, với giá vốn trung bình mỗi BTC là 84.026 bảng. Giao dịch cổ phiếu của Satsuma hiện đã bị tạm ngừng do chậm công bố báo cáo tài chính kiểm toán. Nếu đề xuất được thông qua, lộ trình dự kiến sẽ bán BTC vào đầu tháng 8, hủy niêm yết vào giữa tháng 9 và phân phối tiền mặt (sau khi trừ chi phí và dự phòng) cho cổ đông vào cuối tháng 9. Ngược lại, công ty sẽ tiếp tục chiến lược kho bạc Bitcoin nếu bất kỳ nghị quyết nào thất bại.

marsbit1 giờ trước

Công ty Kho bạc Bitcoin London đứng trước đường cùng, cổ đông bỏ phiếu bán sạch 668 BTC và hủy niêm yết

marsbit1 giờ trước

‘Quá bi quan và đơn giản hóa’ – Ark Invest phản pháo sau khi a16z tuyên bố TradFi muốn blockchain, không phải DeFi

Ark Invest đã phản bác quan điểm của công ty mạo hiểm a16z rằng tài chính truyền thống chỉ muốn blockchain chứ không phải DeFi. Giám đốc nghiên cứu tiền điện tử của Ark, Lorenzo Valente, cho rằng lập luận này là "quá bi quan và đơn giản hóa". a16z cho rằng TradFi sẽ không chấp nhận triết lý phi tập trung của DeFi, mà chỉ áp dụng có chọn lọc các công nghệ blockchain để giảm chi phí và nâng cao hiệu quả, như trường hợp của Circle, Canton hay SWIFT. Họ xem các chuỗi riêng tư, được kiểm soát là tương lai. Tuy nhiên, Ark Invest chỉ ra rằng thị trường vẫn ủng hộ quyền truy cập mở, dựa trên sự thành công của các stablecoin như USDT, USDC và các quỹ tiền tệ được token hóa như BUIDL của BlackRock trên các chuỗi công khai. CEO Carlos Domingo của Securitize so sánh các chuỗi riêng tư giống như mạng nội bộ, một bước chuyển tiếp trước khi hướng tới mô hình mở thực sự. Dữ liệu thị trường cho thấy một bức tranh hỗn hợp: Các chuỗi công khai như Ethereum thống trị thị trường thanh toán stablecoin (~75%), trong khi các "chuỗi doanh nghiệp" như Canton và Provenance lại chiếm ưu thế lớn (~85%) trong phân khúc tài sản được token hóa. Kết luận, TradFi quả thực đang chọn lọc các thành phần DeFi phù hợp với mô hình của họ, nhưng điều đó không làm giảm tầm quan trọng lâu dài của các chuỗi công khai và DeFi. Cả hai mô hình có thể song song tồn tại trong tương lai của tài chính.

ambcrypto1 giờ trước

‘Quá bi quan và đơn giản hóa’ – Ark Invest phản pháo sau khi a16z tuyên bố TradFi muốn blockchain, không phải DeFi

ambcrypto1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow