خسر أوستيم 18 مليون دولار لجهة الإسناد الخاصة به
أوستيم هو DEX للـ“perp” على أربيتروم، يقدّم أصولًا من العالم الحقيقي، ويوفّر حتى 200x رافعة مالية على عقود S&P الآجلة، والذهب. لديه أكثر من 50 مليار دولار في حجم التداول، وجمع 27.8 مليون دولار من مستثمرين مثل General Catalyst وJump Crypto وCoinbase Ventures وWintermute وGSR، كما يجري عدة تدقيقات.
في 15 يوليو، استنزف مهاجم حوالي 18 مليون دولار من USDC من خزنة السيولة الخاصة به. وهذا يمثل نحو 28% من إجمالي قيمة الأصول المقفلة TVL البالغ 63 مليون دولار في الخزنة، وتم فقدانها في جلسة واحدة.
قام المهاجم باختراق مفتاح خاص لمرسل Oracle، واستخدم مُحوِّل PriceUpKeep مُسجّل لتقارير أسعار مؤرخة مستقبلًا، ونفّذ قرابة 20 صفقة مترابطة عبر إجراءات مفوّضة، مما أنشأ أرباحًا اصطناعية ثم قام بتحويلها إلى نقد دون تعرّض للسوق أو مخاطرة.
أوستيم هو DEX للـ“perp” على أربيتروم، يقدّم أصولًا من العالم الحقيقي، ويوفّر حتى 200x رافعة مالية على عقود S&P الآجلة، والذهب. لديه أكثر من 50 مليار دولار في حجم التداول، وجمع 27.8 مليون دولار من مستثمرين مثل General Catalyst وJump Crypto وCoinbase Ventures وWintermute وGSR، كما يجري عدة تدقيقات.
في 15 يوليو، استنزف مهاجم حوالي 18 مليون دولار من USDC من خزنة السيولة الخاصة به. وهذا يمثل نحو 28% من إجمالي قيمة الأصول المقفلة TVL البالغ 63 مليون دولار في الخزنة، وتم فقدانها في جلسة واحدة.
قام المهاجم باختراق مفتاح خاص لمرسل Oracle، واستخدم مُحوِّل PriceUpKeep مُسجّل لتقارير أسعار مؤرخة مستقبلًا، ونفّذ قرابة 20 صفقة مترابطة عبر إجراءات مفوّضة، مما أنشأ أرباحًا اصطناعية ثم قام بتحويلها إلى نقد دون تعرّض للسوق أو مخاطرة.