オスティウムは自社オラクルによって1,800万ドルを失う

オスティウムはArbitrum上のペルプDEXで、実世界の資産に対応し、S&P先物で最大200倍のレバレッジ、そして金（ゴールド）も提供しています。流通量は500億ドル超。General Catalyst、Jump Crypto、Coinbase Ventures、Wintermute、GSRなどの投資家から2,780万ドルを調達し、複数の監査も実施しています。

7月15日、攻撃者が流動性ヴォールトから約1,800万ドル相当のUSDCを流出させました。これはヴォールトの総額6,300万ドルTVLの約28%にあたり、1回のセッションで消失した計算です。

攻撃者はオラクルのサイナー（署名者）プライベートキーを侵害し、将来日付の価格レポート用に登録済みのPriceUpKeep forwarder（フォワーダー）を使用、委任されたアクションによって約20件の連動取引を実行しました。これにより人工的な利益を作り出し、市場のエクスポージャーやリスクを伴うことなく現金化したのです。