Ostium perd 18 M$ à cause de son propre oracle
Ostium est un DEX perp sur Arbitrum, proposant des actifs du monde réel, jusqu’à 200x d’effet de levier sur les contrats à terme S&P, ainsi que de l’or. Il compte plus de 50 milliards de volume, a levé 27,8 millions de dollars auprès d’investisseurs tels que General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute et GSR, et a fait l’objet de plusieurs audits.
Le 15 juillet, un attaquant a vidé environ 18 millions de dollars en USDC depuis le coffre de liquidité. Soit environ 28% du TVL de 63 millions de dollars du coffre, perdu en une seule session.
L’attaquant a compromis une clé privée de signataire d’oracle, a utilisé un forwarder PriceUpKeep enregistré pour des rapports de prix datés à l’avance, et a exécuté environ 20 transactions liées via des actions déléguées, créant des profits artificiels et les encaissant sans exposition ni risque liés au marché.
Ostium est un DEX perp sur Arbitrum, proposant des actifs du monde réel, jusqu’à 200x d’effet de levier sur les contrats à terme S&P, ainsi que de l’or. Il compte plus de 50 milliards de volume, a levé 27,8 millions de dollars auprès d’investisseurs tels que General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute et GSR, et a fait l’objet de plusieurs audits.
Le 15 juillet, un attaquant a vidé environ 18 millions de dollars en USDC depuis le coffre de liquidité. Soit environ 28% du TVL de 63 millions de dollars du coffre, perdu en une seule session.
L’attaquant a compromis une clé privée de signataire d’oracle, a utilisé un forwarder PriceUpKeep enregistré pour des rapports de prix datés à l’avance, et a exécuté environ 20 transactions liées via des actions déléguées, créant des profits artificiels et les encaissant sans exposition ni risque liés au marché.