Ostium verliert 18 Mio. US-Dollar an sein eigenes Orakel
Ostium ist eine Perp-DEX auf Arbitrum und bietet reale Vermögenswerte, bis zu 200x Leverage auf S&P-Futures sowie Gold. Es verfügt über mehr als 50 Milliarden US-Dollar an Handelsvolumen, hat 27,8 Millionen US-Dollar von Investoren wie General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute und GSR eingesammelt und hat mehrere Audits.
Am 15. Juli soll ein Angreifer etwa 18 Millionen US-Dollar in USDC aus seinem Liquiditäts-Vault abgezogen haben. Das entspricht rund 28 % des Vaults mit 63 Millionen US-Dollar TVL – weg in einer einzigen Sitzung.
Der Angreifer hat einen privaten Orakel-Signer-Schlüssel kompromittiert, einen registrierten PriceUpKeep-Forwarder für zukunftsdatierte Preisberichte verwendet und etwa 20 gekoppelte Trades über delegierte Aktionen ausgeführt. Dabei wurden künstliche Gewinne erzeugt und ausgecasht, ohne Markt-Exponierung oder Risiko.
Ostium ist eine Perp-DEX auf Arbitrum und bietet reale Vermögenswerte, bis zu 200x Leverage auf S&P-Futures sowie Gold. Es verfügt über mehr als 50 Milliarden US-Dollar an Handelsvolumen, hat 27,8 Millionen US-Dollar von Investoren wie General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute und GSR eingesammelt und hat mehrere Audits.
Am 15. Juli soll ein Angreifer etwa 18 Millionen US-Dollar in USDC aus seinem Liquiditäts-Vault abgezogen haben. Das entspricht rund 28 % des Vaults mit 63 Millionen US-Dollar TVL – weg in einer einzigen Sitzung.
Der Angreifer hat einen privaten Orakel-Signer-Schlüssel kompromittiert, einen registrierten PriceUpKeep-Forwarder für zukunftsdatierte Preisberichte verwendet und etwa 20 gekoppelte Trades über delegierte Aktionen ausgeführt. Dabei wurden künstliche Gewinne erzeugt und ausgecasht, ohne Markt-Exponierung oder Risiko.