Ostium pierde 18M$ con su propio oráculo
Ostium es un DEX perp en Arbitrum que ofrece activos del mundo real, hasta 200x de apalancamiento en futuros de S&P y oro. Tiene más de 50.000 millones de dólares en volumen, recaudó 27,8 millones de dólares de inversores como General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute y GSR, y cuenta con múltiples auditorías.
El 15 de julio, un atacante drenó aproximadamente 18 millones de dólares en USDC desde su bóveda de liquidez. Eso equivale a alrededor del 28% del TVL de 63 millones de dólares de la bóveda, perdido en una sola sesión.
El atacante comprometió la clave privada de un firmante de Oracle, utilizó un forwarder registrado de PriceUpKeep para informes de precios con fecha futura y ejecutó unas 20 operaciones vinculadas mediante acciones delegadas, creando ganancias artificiales y cobrándolas sin exposición ni riesgo de mercado.
Ostium es un DEX perp en Arbitrum que ofrece activos del mundo real, hasta 200x de apalancamiento en futuros de S&P y oro. Tiene más de 50.000 millones de dólares en volumen, recaudó 27,8 millones de dólares de inversores como General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute y GSR, y cuenta con múltiples auditorías.
El 15 de julio, un atacante drenó aproximadamente 18 millones de dólares en USDC desde su bóveda de liquidez. Eso equivale a alrededor del 28% del TVL de 63 millones de dólares de la bóveda, perdido en una sola sesión.
El atacante comprometió la clave privada de un firmante de Oracle, utilizó un forwarder registrado de PriceUpKeep para informes de precios con fecha futura y ejecutó unas 20 operaciones vinculadas mediante acciones delegadas, creando ganancias artificiales y cobrándolas sin exposición ni riesgo de mercado.