Ostium ngừng giao dịch sau vụ tấn công $18M: Lỗ hổng oracle cho thấy điểm yếu chết người của DeFi

18 triệu đô la Mỹ bốc hơi chỉ sau một đêm. Ostium, một sàn giao dịch phái sinh vĩnh viễn trên Arbitrum, buộc phải dừng mọi hoạt động vào ngày 15 tháng 3 năm 2025 sau khi kẻ tấn công khai thác lỗ hổng oracle thông qua khóa riêng bị lộ. Đây không phải là một cuộc tấn công tinh vi phá vỡ hợp đồng thông minh; nó là một lời nhắc nhở đau đớn: hệ thống an toàn nhất chỉ mạnh bằng thành phần yếu nhất của nó. Và trong trường hợp này, thành phần đó là khóa oracle tập trung. Bối cảnh kỹ thuật Ostium hoạt động như một sàn giao dịch phái sinh vĩnh viễn trên Arbitrum, cho phép người dùng giao dịch hợp đồng vĩnh viễn với đòn bẩy. Để hoạt động, nó dựa vào một oracle để cung cấp dữ liệu giá tài sản thời gian thực. Thay vì sử dụng các mạng oracle phi tập trung đã được thiết lập như Chainlink hoặc Pyth, Ostium chạy các nút oracle riêng của mình ký tên vào báo cáo giá bằng một khóa riêng duy nhất (hoặc một tập hợp nhỏ các khóa). Thiết kế này tạo ra một điểm thất bại duy nhất. Vào ngày 15 tháng 3, khóa hoặc các khóa oracle riêng đó đã bị xâm phạm. Kẻ tấn công đã ký các báo cáo giá gian lận, hợp đồng thông minh của Ostium tin tưởng chúng và thực hiện các giao dịch thanh lý / đảo ngược vị thế dựa trên dữ liệu sai. Kết quả: 18 triệu đô la Mỹ bị rút sạch khỏi giao thức. Cốt lõi phân tích: Tại sao lỗ hổng oracle này gây chết người? Vụ việc Ostium cho thấy một mô hình DeFi phổ biến nhưng cực kỳ nguy hiểm: sự phụ thuộc vào cơ sở hạ tầng oracle tập trung không được kiểm toán đúng mức. Hãy đặt nó trong bối cảnh rộng hơn: Thiết kế oracle của Ostium gần như chắc chắn là một nút duy nhất với một khóa ký tập trung. Điều này đi ngược lại mọi nguyên tắc an toàn của hợp đồng thông minh. Ngay cả khi hợp đồng thông minh đã trải qua kiểm toán (chưa có thông tin xác nhận), kiểm toán thường tập trung vào logic hợp đồng, không phải cơ chế bảo mật của oracle bên ngoài chuỗi. Đây là một lỗ hổng bị bỏ qua phổ biến. Tác động: Kẻ tấn công có thể đưa bất kỳ giá nào họ muốn vào hợp đồng. Với một hợp đồng phái sinh vĩnh viễn, điều này có nghĩa là có thể kích hoạt thanh lý hàng loạt các vị thế hoặc tạo ra các cơ hội chênh lệch giá không công bằng. Vì Ostium sử dụng một oracle duy nhất, không có sự kiểm tra chéo nào từ các nguồn khác để ngăn chặn điều này. Hậu quả là 18 triệu đô la Mỹ bị rút sạch chỉ trong vài khối. So sánh với các đối thủ cạnh tranh: GMX: Sử dụng mạng Chainlink phi tập trung làm nguồn oracle chính, kết hợp với cơ chế dự phòng nội bộ. Để thao túng giá GMX, kẻ tấn công sẽ cần xâm phạm nhiều nút Chainlink đồng thời, một nhiệm vụ có độ phức tạp cao hơn nhiều. dYdX v4: Chạy trên chuỗi riêng của nó và sử dụng một oracle dựa trên băng chứng khoán tổng hợp từ nhiều sàn giao dịch. Thiết kế này giảm thiểu rủi ro điểm thất bại duy nhất của một oracle tập trung. Perpetual Protocol: Sử dụng Uniswap V3 làm nguồn thanh khoản và oracle giá, có nghĩa là giá được xác định bởi thị trường phi tập trung, mặc dù vẫn có thể bị thao túng trong các pool thanh khoản thấp. Sự khác biệt: Tất cả các đối thủ cạnh tranh ở trên đều có thiết kế oracle phi tập trung hơn Ostium. Vụ tấn công Ostium không phải là điều gì mới lạ; nó lặp lại một bài học từ năm 2020 với sự cố của Harvest Finance và bZx. Tuy nhiên, nó xảy ra vào năm 2025, khi kỳ vọng về tính an toàn của DeFi đã cao hơn nhiều. Góc nhìn đối lập: Liệu phe bò có đúng không? Có một lập luận rằng vụ tấn công này chỉ là một lỗi vận hành, không phải một lỗ hổng thiết kế của DeFi. Nếu Ostium chỉ đơn giản là không bảo vệ khóa oracle của mình đủ tốt (ví dụ: lưu trữ trên máy chủ không an toàn, không có phần cứng bảo mật), thì đó là vấn đề quản lý khóa, không phải là vấn đề cố hữu của oracle tập trung. Có thể sau sự cố này, Ostium hoặc các giao thức tương tự sẽ áp dụng các biện pháp bảo mật mạnh mẽ hơn (HSM, ký đa chữ ký với ngưỡng cao, giám sát thời gian thực) và quay trở lại hoạt động. Tuy nhiên, ngay cả khi họ khắc phục lỗ hổng khóa, bản chất tập trung của oracle vẫn khiến họ dễ bị tấn công bởi các vectơ khác (tấn công nội bộ, tấn công vật lý, lỗ hổng phần mềm nút). Sự tin tưởng đã mất sẽ khó lấy lại. Người dùng có xu hướng chảy đến các giao thức có oracle phi tập trung đã được thử nghiệm. Lập luận của phe bò có thể hợp lý về mặt kỹ thuật, nhưng nó bỏ qua thực tế về hành vi của người dùng và định giá thị trường. Kết luận: Hành trang mang đi Ostium đã chết? Có thể. Ngay cả khi họ cố gắng khôi phục tiền hoặc bồi thường cho người dùng, danh tiếng của họ đã bị tổn hại nghiêm trọng. Điều này không có nghĩa là thị trường phái sinh vĩnh viễn trên Arbitrum sẽ kết thúc; nó sẽ củng cố các giao thức mạnh hơn. Đối với những người dùng vẫn đang chiến đấu, câu hỏi duy nhất là: bạn có muốn giao dịch trên một nền tảng mà giá của bạn được xác định bởi một khóa duy nhất không? Câu trả lời, sau Ostium, đã rõ ràng hơn bao giờ hết.