Ostium зазнав втрат у 18 мільйонів доларів через експлойт, оскільки хвиля атак на оракули продовжує вражати DeFi

Зловмисник викрав близько 18 мільйонів доларів США у $USDC з ліквідного хранилища Ostium на Arbitrum, використавши маніпуляцію з орклом, виявлену компанією з безпеки Blockaid.

Згідно з повідомленням Blockaid, нападник скористався зареєстрованим PriceUpKeep, компонентом автоматизованої інфраструктури Ostium, щоб надіслати звіти про ціни орклів з майбутніми мітками часу.

Це призвело до створення видимості прибуткових угод, що спричинило виплату 18 мільйонів доларів з хранилища. Ostium є децентралізованою біржею для перпетуумів на Arbitrum, яка дозволяє користувачам торгувати реальними активами, включаючи товари, валюту та фондові індекси, з кредитним плечем до 200 разів, розрахунок відбувається в $USDC.

Система ціноутворення Ostium відстежує ціни реальних активів, використовуючи сторонню автоматизовану мережу Gelato, яка відповідає за передачу цих цін на блокчейн у потрібний час.

Смарт-контракт PriceUpKeep відіграє ключову роль у цьому процесі, активуючи запис останніх даних про ціну. Цей напад вписується в узор експлойтів орклів та систем утримувачів, які спостерігаються в DeFi в останні роки.

Найбільш нещодавній випадок стався минулого тижня, коли зіткнулися з викраденням 6 мільйонів доларів з Summer.fi.

Нападники отримують доступ до привілейованих ролей та маніпулюють часом або змістом цінових даних, щоб витягти кошти з ліквідних пулів.

Ostium залучила загалом 27,8 мільйонів доларів фінансування, включаючи 24 мільйони доларів у рамках раунду серії A, спільно проведеного General Catalyst та Jump Crypto у кінці 2025 року, і обробила понад 50 мільярдів доларів у загальному обсязі торгівлі.