Ostium kehilangan $18M karena oracle miliknya
Ostium adalah DEX perp di Arbitrum yang menawarkan aset dunia nyata, leverage hingga 200x pada futures S&P, dan emas. Platform ini memiliki volume lebih dari $50 miliar, menggalang dana $27,8 juta dari investor seperti General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute, dan GSR, serta memiliki beberapa audit.
Pada 15 Juli, seorang penyerang menguras sekitar $18 juta USDC dari liquidity vault-nya. Itu setara dengan sekitar 28% dari TVL vault sebesar $63 juta, hilang hanya dalam satu sesi.
Penyerang membobol kunci privat signer Oracle, menggunakan registered PriceUpKeep forwarder untuk laporan harga bertanggal di masa depan, dan menjalankan sekitar 20 transaksi terkait melalui aksi terdelegasi, sehingga menciptakan keuntungan artifisial dan menariknya tanpa paparan atau risiko pasar.
Ostium adalah DEX perp di Arbitrum yang menawarkan aset dunia nyata, leverage hingga 200x pada futures S&P, dan emas. Platform ini memiliki volume lebih dari $50 miliar, menggalang dana $27,8 juta dari investor seperti General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute, dan GSR, serta memiliki beberapa audit.
Pada 15 Juli, seorang penyerang menguras sekitar $18 juta USDC dari liquidity vault-nya. Itu setara dengan sekitar 28% dari TVL vault sebesar $63 juta, hilang hanya dalam satu sesi.
Penyerang membobol kunci privat signer Oracle, menggunakan registered PriceUpKeep forwarder untuk laporan harga bertanggal di masa depan, dan menjalankan sekitar 20 transaksi terkait melalui aksi terdelegasi, sehingga menciptakan keuntungan artifisial dan menariknya tanpa paparan atau risiko pasar.