$ARB PROTOCOL HIT BY $18M ORACLE EXPLOIT — HERE'S THE STRUCTURAL FLAW 🔥
攻撃者は、登録済みのPriceUpKeepフォワーダーを介して将来のタイムスタンプを含む操作されたオラクルレポートを送信することで、Arbitrum上のOstiumの流動性ヴォルトから約$18M相当のUSDCを流出させました。このプロトコルはRWAに対して200倍のレバレッジをかけていたため、損失となるはずのポジションが利益ある支払いにつながり、特権的なオラクルおよびキーパーシステムが抱える具体的なリスクが露呈しました。
今回のエクスプロイトでは、プロトコル自身の価格レポーティング基盤を使って支払いを発動させています――更新タイミングの制御が単一障害点になり得る、という教訓です。オラクルベースのプロトコルに対する信頼はどのように変わりましたか?
投資助言ではありません。常にリスクを管理してください。
#ARB #DeFi #OracleExploit #CryptoNews #Security
🔥
攻撃者は、登録済みのPriceUpKeepフォワーダーを介して将来のタイムスタンプを含む操作されたオラクルレポートを送信することで、Arbitrum上のOstiumの流動性ヴォルトから約$18M相当のUSDCを流出させました。このプロトコルはRWAに対して200倍のレバレッジをかけていたため、損失となるはずのポジションが利益ある支払いにつながり、特権的なオラクルおよびキーパーシステムが抱える具体的なリスクが露呈しました。
今回のエクスプロイトでは、プロトコル自身の価格レポーティング基盤を使って支払いを発動させています――更新タイミングの制御が単一障害点になり得る、という教訓です。オラクルベースのプロトコルに対する信頼はどのように変わりましたか?
投資助言ではありません。常にリスクを管理してください。
#ARB #DeFi #OracleExploit #CryptoNews #Security
🔥