oracleattack

$OST LIQUIDITY VAULT DRAINED $18M IN ORACLE ATTACK 🚨

Bu məhz gecələr məni yuxusuz saxlayan tipli istismardır. Ostium-un oracle sistemi etibarlı sayılmalı idi, amma PriceUpKeep forwarder-lərindən biri manipulyasiya edilmiş timestamp-lərlə 18 milyon USDC-ni vault-dan boşaltdı. Hücum edən protokolun öz qiymət hesabatını “oynadı”.

Əgər perps treyd edirsinizsə, bu orakul təhlükəsizliyinin hər şey olduğunu xatırladır. İmtiyazlı keepers və gələcək timestamp-lərin kombinasiyası təhlükəlidir — onlar real bazar hərəkəti olmadan itirən mövqeyi ödənişə çevirə bilərlər.

Treyddə istifadə etdiyiniz mövqelərin arxasındakı oracul-ları necə yoxlayırsınız?

Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin.

#OST #OracleAttack #DeFiRisk #Crypto

🔥

18 triệu USDC bốc hơi khỏi Ostium chỉ sau một cú click giả mạo dữ liệu oracle. Kẻ tấn công đã lợi dụng thành phần PriceUpKeep trong hệ thống tự động hóa của giao thức, gửi các báo cáo giá với timestamp trong tương lai để biến lệnh thua thành lãi – kích hoạt khoản thanh toán 18 triệu từ vault. Vụ việc diễn ra trên Arbitrum, tiếp nối vụ rút 6 triệu USD khỏi Summer.fi tuần trước.

Cả hai đều khai thác cùng lỗ hổng: quyền đặc quyền trên hạ tầng oracle và keeper. Khi kẻ tấn công kiểm soát được các vai trò này, chúng có thể bóp méo dữ liệu giá và thời điểm đẩy lên onchain – bất kể hợp đồng thông minh có an toàn đến đâu.

Ostium từng xử lý hơn 50 tỷ USD khối lượng, huy động gần 28 triệu từ các quỹ lớn. Một cú đánh như thế này cho thấy DeFi vẫn còn điểm mù trong tầng tự động hóa. Nếu bạn đang trade perp trên các giao thức oracle tùy chỉnh, hãy luôn kiểm tra cơ chế bảo vệ keeper và dự phòng ở nhiều nguồn. Rủi ro hạ tầng đôi khi còn lớn hơn biến động giá.

DYOR – không có gì là "too big to fail" trong crypto.

#Bảomật #DeFi #Layer2 #Ostium #OracleAttack

Ostium mất 18 triệu USD trong làn sóng tấn công oracle vào DeFi

- Một hacker đã lợi dụng cơ sở hạ tầng báo giá của chính Ostium để tấn công giao thức.
- Kẻ tấn công đã gửi dữ liệu oracle giả mạo về tương lai, tạo ra lợi nhuận giao dịch ảo và rút 18 triệu USD.
- Đây là một phần trong làn sóng tấn công oracle đang nhắm vào các nền tảng DeFi.

#DeFi #Ostium #OracleAttack #CryptoNews #Security

$btc $eth

vlikevn Titanbot

Nguồn: CoinDesk

Bir kliklə 9 milyon dollarlıq buxar kimi yoxa çıxdı — Hedera üzərində Bonzo Lend yeni oracle istismarı zərbəsi aldı və TVL bir gecədə 77% azaldı.

Hücum edən çox ucuz qiymətə 250 token SAUCE yükləyib Supra-dan oracle qiymətini manipulyasiya etdi, sonra 6,63 milyon USDC və 34,52 milyon wrapped HBAR götürərək hamısını borca çevirdi. İkinci bir “white-hat” müdaxilə edib təxminən 1 milyon dolları qaytaracağını vəd etdi, amma real zərər artıq 9,05 milyonə çatıb.

Nəticə: Hedera-nın bütün TVL-si 24 saatda demək olar 40% ucuzlaşdı və cəmi 25,7 milyon dollara düşdü. Əvvəl də kiçik olan ekosistem üçün etimad sarsıdıcı zərbə.

Fyuçers treyderləri üçün dərs yenə köhnədir, amma yenə də aktual: üçüncü tərəf oracle ölümcül zəiflik nöqtəsidir, likvidliyi aşağı olan tokenlər isə pis niyyətli şəxslər üçün “silah”dır. Belə xəbərlərdən əvvəl emosiyalarla long/short mövqeyi açmayın — likvidlik istənilən an tükənə bilər.

Mən demirəm ki, Hedera ölüb, amma aydındır ki, sistem riskləri artıq mövcuddur. Özün araşdır (DYOR), kapitalı ciddi idarə et, oracle boşluğu hesabını səndən oğurlamasın.

#DeFi #Bảomật #Hedera #BonzoLend #OracleAttack

$HBAR BONZO MALİYYƏ SUFRƏSİ ORACLE HÜCUMU — 9 MİLYON DREN EDİLDİ 💥

Bu hadisə DeFi-də sistemli zəiflikləri vurğulayır. Hücumçu yalnız 250 SAUCE-dan istifadə edərək Supra-nın oracle qiymət feed-ni manipulyasiya edib onu 12 səviyyə artırdı, sonra 6.63M USDC və 34.5M HBAR kreditlədi. Supra problemi təsdiqləyib düzəltdi, amma zərər artıq verilib.

Üçüncü tərəf oracles kreditləşmə protokollarında ən zəif halqadır. Tək bir manipulyasiya edilmiş qiymətlə, demək olar ki, 9M məbləğ çıxarıldı. Protokollar çox-oracle ehtiyat sistemləri və volatillikə əsaslanan kreditləşmə limitləri tələb etməlidirmi?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#HBAR #DeFi #OracleAttack #CryptoNews #Security

💥

400M+ Görünməyən Yer Haqqında Heç Kim Danışmır

Ağıllı müqavilələr bütün diqqəti çəkir. Amma əsl killer oracle hücumlarıdır.

Təkcə 2026-cı ildə DeFi istismarları 775 milyonun üstündə oldu, və oracle manipulyasiyası başlıca səbəblərdən biridir. Hətta Binance da qiymət oracle səhvi səbəbindən bir neçə saat ərzində 19 milyard itirdi.

Hücum necə işləyir:

1. Flash kredit. Zəro təminatla milyonlar borc al.
2. Qiymət manipulyasiyası. Aşağı likvidlikli DEX-də sataraq qiyməti çökdür.
3. Oracle istismarı. Protokola yanlış qiymət verilir.
4. Fondun boşaldılması. Borc al ya da likvidasiya et və zəngin ol.

Özünüzü necə qoruya bilərsiniz:

· Chainlink kimi mərkəzləşdirilməmiş oracles ilə protokollardan istifadə edin.
· Qiymət sapmaları monitorlarını yoxlayın.
· Zaman çəkili ortalamalar və ya TWAP-lara baxın.
· Dövrə qırıcıların mövcud olduğuna əmin olun.

Son nəticə: ağıllı müqavilələr yalnız istehlak etdikləri məlumat qədər təhlükəsizdir. Oracle riski otaqdakı fil kimidir və artıq bu barədə danışmağa başlamalıyıq.

Sizin fikriniz nədir? Heç vaxt DeFi protokolunuzun qiymətləri haradan aldığına baxmısınız?

#defi #Crypto #OracleAttack #BinanceSquare #CryptoEducation
$LINK $BAND $PYTH