Der DeFi-Markt hat wieder einen großen Hack erlebt: Ostium – eine Perp-DEX-Plattform auf Arbitrum, die auf RWA-Assets spezialisiert ist – wurde um 23 Millionen USD erleichtert. Besonders bemerkenswert ist, dass das Projekt zuvor 27,9 Millionen USD von mehreren großen Fonds eingeworben hat, darunter Coinbase Ventures, Jump Crypto, Wintermute, und über ein TVL von mehr als 60 Millionen USD verfügt.
Was hat der Hacker getan?
Der Angreifer nutzte keine Flash Loans, sondern machte sich eine Schwachstelle im Oracle-Mechanismus zunutze.
Es wurden gefälschte Preisdaten für gehebelte Positionen auf RWA-Assets wie Gold, Öl und Aktien erstellt.
Das System geht davon aus, dass diese Transaktionen extrem profitabel sind.
Automatisierte Liquiditäts-Vault-ZahlungenUSDC ist echt in die Wallet des Hackers.
Kurz darauf tauschte der Hacker schnell das gesamte USDC in ETH auf Arbitrum, um das Risiko zu verringern, dass der Stablecoin-Emittent die Vermögenswerte einfriert.
Die wichtigsten Erkenntnisse
Dies ist eine Erinnerung daran, dass es nicht gleichbedeutend mit absoluter Sicherheit ist, wenn ein großes Fondsvolumen investiert oder wenn es geprüft wurde. Ostium wurde einmal von Three Sigma auditiert und nutzte KI-Tools, um die Sicherheit zu überprüfen, aber logische Fehler im Zusammenhang mit Oracle könnten dennoch übersehen werden.
Für RWA-Projekte bleibt Oracle weiterhin eines der riskantesten Glieder, da sämtliche Kursdaten vollständig von ihm abhängen.
Was sollten Investoren tun?
✅ Nicht übereilt weitere Vermögenswerte senden oder Liquidität für Protokolle bereitstellen, die gerade erst auf eine Störung gestoßen sind, bis es einen klaren Bericht über die Behebung gibt.
✅ Weisen Sie Kapital stets sinnvoll zu und vermeiden Sie, dass sich sämtliche Vermögenswerte auf ein einziges Protokoll konzentrieren.
Im DeFi gibt es kein Projekt, das „zu groß ist, um zu scheitern“. Risikomanagement bleibt immer wichtiger als der Jagd nach Rendite hinterherzulaufen.
💬 Wie wird sich dieser Vorfall Ihrer Meinung nach auf das Arbitrum-Ökosystem und das Vertrauen in RWA-Projekte auswirken? Teilen Sie Ihre Meinung mit!
#Ostium #Arbitrum #DeFi #Hack #OracleExploit #RWA
