oracleattack

$OST LIQUIDITY VAULT DRAINED $18M IN ORACLE ATTACK 🚨

Genau so ein Exploit hält mich nachts wach. Das Orakel-System von Ostium sollte vertrauenswürdig sein, aber ein einzelner PriceUpKeep-Forwarder mit manipulierten Zeitstempeln hat 18 Millionen USDC aus dem Vault abgezogen. Der Angreifer hat die eigene Preisberichterstattung des Protokolls ausgenutzt.

Wenn du Perps tradest, ist das eine Erinnerung: Die Sicherheit von Orakeln ist alles. Privilegierte Keeper und zukünftige Zeitstempel sind eine gefährliche Kombination — sie können aus einer Verlustposition mit null realer Kursbewegung eine Auszahlung machen.

Wie prüfst du die Orakel hinter den Positionen, die du handelst?

Keine Finanzberatung. Behalte immer dein Risiko im Blick.

#OST #OracleAttack #DeFiRisk #Crypto

🔥

Der 400M+ Blinde Fleck, über den niemand spricht

Smart Contracts bekommen den ganzen Hype. Aber der wahre Killer sind Oracle-Angriffe.

Allein 2026 überstiegen die DeFi-Ausbeutungen 775 Millionen, und die Manipulation von Oracles ist ein Hauptschuldiger. Selbst Binance verlor innerhalb von Stunden 19 Milliarden aufgrund eines Fehlers bei einem Preisorakel.

So funktioniert der Angriff:

1. Flash-Darlehen. Millionen ohne Sicherheiten leihen.
2. Preismanipulation. Auf einem illiquiden DEX dumpen, um den Preis zum Absturz zu bringen.
3. Oracle-Ausnutzung. Falscher Preis wird blind in das Protokoll eingespeist.
4. Mittelabfluss. Leihen oder liquidieren und reich davonlaufen.

Wie du dich schützen kannst:

· Verwende Protokolle mit dezentralen Oracles wie Chainlink.
· Achte auf Preisabweichungsmonitore.
· Suche nach zeitgewichteten Durchschnitten oder TWAPs.
· Stelle sicher, dass es Notbremsen gibt.

Die Quintessenz: Smart Contracts sind nur so sicher wie die Daten, die sie konsumieren. Das Risiko von Oracles ist der Elefant im Raum, und es wird Zeit, dass wir darüber sprechen.

Was hältst du davon? Hast du jemals geprüft, wo dein DeFi-Protokoll seine Preise herbekommt?

#defi #Crypto #OracleAttack #BinanceSquare #CryptoEducation
$LINK $BAND $PYTH

Ostium verliert 18 Millionen USD in einer Oracle-Angriffs-Welle auf DeFi

- Ein Hacker nutzte die eigenen Kursquotierungs-Infrastruktur von Ostium, um das Protokoll anzugreifen.
- Der Angreifer schickte gefälschte Oracle-Daten in die Zukunft, wodurch scheinbare Transaktionsgewinne erzeugt und 18 Millionen USD abgezogen wurden.
- Dies ist ein Teil der Oracle-Angriffs-Welle, die auf DeFi-Plattformen abzielt.

#DeFi #Ostium #OracleAttack #CryptoNews #Security

$btc $eth

vlikevn Titanbot

Quelle: CoinDesk

18 Millionen USDC verschwanden aus Ostium nur durch einen einzigen, gefälschten Oracle-Daten-Click. Der Angreifer nutzte die PriceUpKeep-Komponente im Automatisierungssystem des Protokolls aus und übermittelte Preisberichte mit einem Zeitstempel in der Zukunft, um eine verlorene Order in einen Gewinn zu verwandeln – und damit eine Zahlung in Höhe von 18 Millionen aus dem Vault auszulösen. Der Vorfall ereignete sich auf Arbitrum und knüpft an einen Abfluss von 6 Millionen USD von Summer.fi in der vergangenen Woche an.

Beides nutzt dieselbe Schwachstelle aus: privilegierte Rechte auf der Oracle-Infrastruktur und die Keeper. Wenn der Angreifer diese Rollen kontrolliert, können sie Preis- und Zeitdaten auf onchain manipulieren – unabhängig davon, wie sicher der Smart Contract auch ausgelegt ist.

Ostium verarbeitete mehr als 50 Milliarden USD Handelsvolumen und stellte fast 28 Millionen aus großen Fonds bereit. Ein Schlag wie dieser zeigt, dass DeFi in der Automatisierungsebene weiterhin blinde Flecken hat. Wenn du Perps auf benutzerdefinierten Oracle-Protokollen tradest, prüfe immer die Schutzmechanismen der Keeper und die Absicherung über mehrere Quellen. Das Risiko der Infrastruktur kann manchmal größer sein als die Preisvolatilität.

DYOR – in Krypto gibt es nichts wie „too big to fail“.

#Bảomật #DeFi #Layer2 #Ostium #OracleAttack

$HBAR BONZO FINANCE LEIDET UNTER ORACLE-ATTACKE — 9 Mio. $ AUSGELAUFEN 💥

Dieser Vorfall verdeutlicht eine systemische Schwachstelle in DeFi. Der Angreifer nutzte lediglich 250 SAUCE, um Supras Oracle-Preisfeed zu manipulieren, indem er ihn um 12 Stufen aufblähte, und lieh sich dann 6,63 Mio. $ USDC sowie 34,5 Mio. HBAR. Supra bestätigte und behob das Problem, aber der Schaden ist angerichtet.

Drittanbieter-Oracles bleiben die schwächste Stelle in Kreditprotokollen. Mit nur einem manipulierten Preis wurden nahezu 9 Mio. $ abgegriffen. Müssen Protokolle Multi-Oracle-Backup-Systeme und auf Volatilität basierende Kreditlimits vorschreiben?

Keine finanzielle Beratung. Verwalte immer dein Risiko.

#HBAR #DeFi #OracleAttack #CryptoNews #Security

💥

Sechs Millionen Dollar verdampften nach einem einzigen Klick — Bonzo Lend auf Hedera hat gerade einen Oracle-Angriff abbekommen, der die TVL in nur einer Nacht um 77% einbrechen ließ.

Der Angreifer lud 250 sehr günstige SAUCE-Token ein, manipulierte dann den Oracle-Preis von Supra und nahm anschließend 6,63 Millionen USDC sowie 34,52 Millionen gebrappte HBAR leer. Ein zweiter „White-Hat“ griff ein und versprach, ~1 Million USD zurückzuzahlen, aber der tatsächliche Schaden liegt bereits bei 9,05 Millionen.

Folgen: Die gesamte TVL von Hedera stürzte innerhalb von 24 Stunden um fast 40% ab und liegt nur noch bei 25,7 Millionen USD. Ein Vertrauensschock für ein Ökosystem, das ohnehin klein ist.

Für Futures-Trader bleibt die Lektion alt, aber neu zugleich: Ein Oracle eines Drittanbieters ist ein tödlicher Schwachpunkt, und Tokens mit geringer Liquidität sind für die Bösen immer ein „Werkzeug“. Gehe bei solchen News nicht aus Emotionen long/short — die Liquidität kann jederzeit austrocknen.

Ich sage nicht, dass Hedera sterben wird, aber eindeutig ist das systemische Risiko bereits da. Recherchieren (DYOR), Kapital strikt managen und nicht zulassen, dass eine Oracle-Lücke dein Konto in Luft auflöst.

#DeFi #Bảomật #Hedera #BonzoLend #OracleAttack