oracleattack

$OST LIQUIDITY VAULT DRAINED $18M IN ORACLE ATTACK 🚨

Бұл дәл сондай мені түнде ұйқытпайтын эксплойт. Остium-ның оркул жүйесі сенімді болуы тиіс еді, бірақ manipulated timestamp-тары бар бір PriceUpKeep forwarder вольттан 18 миллион USDC-ні ағызып жіберді. Шабуылдаушы протоколдың өзінің баға туралы хабарлауын ойынға айналдырған.

Егер сіз перптермен сауда жасасаңыз, бұл оркул қауіпсіздігі бәрінен маңызды екенін еске салады. Артықшылықты keepers мен болашақ timestamp-тардың үйлесуі қауіпті — олар нақты нарықтық қозғалыссыз-ақ ұтылғандай позицияны төлемге айналдыра алады.

Сіз сауда жасайтын позициялардың артындағы оркулдарды қалай тексересіз?

Қаржылық кеңес емес. Әрдайым тәуекеліңізді басқарыңыз.

#OST #OracleAttack #DeFiRisk #Crypto

🔥

401M+ በላይ የሆነውን ስለማንም የማይነገር የጥፋት ቦታ

Smart contracts ሁሉን ነገር ይወስዳሉ። ነገር ግን እውነተኛው ገዳይ የ oracle ጥቃቶች ነው።

በ2026 ብቻ፣ DeFi ጥቃቶች ከ775 ሚሊዮን በላይ ደርሰዋል፣ እና የ oracle ማታለል ዋና ተጠያቂ ነው። ባይናንስ እንኳን በሰዓታት ውስጥ 19 ቢሊዮን ዶላር አጣበት ከአንድ የዋጋ ኦራክል ጉድለት ምክንያት።

ጥቃቱ እንዴት እንደሚሰራ እነሆ፦

1. Flash loan። ሚሊዮኖችን በዜሮ ዋስትና መበደር።
2. ዋጋ ማታለል። ዝቅተኛ ፈሳሽነት ያለውን DEX ላይ መጣል ዋጋውን ለመበሳጨት።
3. Oracle exploit። ሐሰተኛ ዋጋ ለፕሮቶኮሉ በቀጥታ ማቅረብ፣ በድንገት ብቻ መውሰድ።
4. ገንዘብ መቅረት። መበደር ወይም ማፈርስ እና ተርፎ በተራ ማቅናት።

እራስዎን እንዴት ሊጠብቁ ይችላሉ፦

· Chainlink እንደ ዲሰንትራላይዝድ ኦራክል የሚጠቀሙ ፕሮቶኮሎችን ይጠቀሙ።
· የዋጋ መለያየት መከታተያ መሣሪያዎችን ይፈትሹ።
· የጊዜ-ክብደት አማካኝ (TWAP) ይፈልጉ።
· የ circuit breakers መኖር ያረጋግጡ።

ዋናው ነጥብ፦ smart contracts ደህንነታቸው የሚጠቀሙትን መረጃ እንደሚያስተላልፉ ብቻ ነው። የ oracle რისክ እንደ ግዙፍ ጥላ በክፍሉ ውስጥ ያለ ነገር ነው—እና ስለሱ ማውራት ለመጀመር ጊዜው አሁን ነው።

እርስዎ ምን ይላሉ? የDeFi ፕሮቶኮልዎ ዋጋዎቹን ከየት እንደሚያገኝ ቼክ ማድረግ መቼ ነበር?

#defi #Crypto #OracleAttack #BinanceSquare #CryptoEducation
$LINK $BAND $PYTH

Ostium om 18 mln USD i orakel-attackbølgen på DeFi

- En hacker udnyttede selve Ostiums prissætningsinfrastruktur til at angribe protokollen.
- Angriberen sendte falske oracle-data om fremtiden, hvilket skabte fiktive handelsoverskud og trak 18 mln USD ud.
- Dette er en del af den igangværende bølge af orakel-angreb, der retter sig mod DeFi-platforme.

#DeFi #Ostium #OracleAttack #CryptoNews #Security

$btc $eth

vlikevn Titanbot

Kilde: CoinDesk

18 triệu USDC bị bốc hơi khỏi Ostium chỉ sau một cú click giả mạo dữ liệu oracle. Kẻ tấn công đã lợi dụng thành phần PriceUpKeep trong hệ thống tự động hóa của giao thức, gửi các báo cáo giá với timestamp trong tương lai để biến lệnh thua thành lãi – kích hoạt khoản thanh toán 18 triệu từ vault. Vụ việc diễn ra trên Arbitrum, tiếp nối vụ rút 6 triệu USD khỏi Summer.fi tuần trước.

Cả hai đều khai thác cùng một lỗ hổng: quyền đặc quyền trên hạ tầng oracle và keeper. Khi kẻ tấn công kiểm soát được các vai trò này, chúng có thể bóp méo dữ liệu giá và thời điểm đẩy lên onchain – bất kể hợp đồng thông minh có an toàn đến đâu.

Ostium từng xử lý hơn 50 tỷ USD khối lượng, huy động gần 28 triệu từ các quỹ lớn. Một cú đánh như thế này cho thấy DeFi vẫn còn điểm mù trong tầng tự động hóa. Nếu bạn đang trade perp trên các giao thức oracle tùy chỉnh, hãy luôn kiểm tra cơ chế bảo vệ keeper và dự phòng ở nhiều nguồn. Rủi ro hạ tầng đôi khi còn lớn hơn biến động giá.

DYOR – không có gì là “too big to fail” trong crypto.

#Bảomật #DeFi #Layer2 #Ostium #OracleAttack

$HBAR BONZO FINANCE SUFFERS ORACLE ATTACK — $9M DRAINED 💥

Бұл оқиға DeFi-де жүйелік осалдық барын көрсетеді. Шабуылдаушы тек 250 SAUCE пайдаланып Supra-ның оракл бағасының арнасын манипуляциялап, оны 12 деңгейге дейін көтерген, содан кейін $6.63M USDC және $34.5M HBAR қарызға алған. Supra мәселені растады және түзетті, бірақ залал жасалып қойылды.

Үшінші тараптың ораклдары несие беретін протоколдардағы ең әлсіз буын болып қала береді. Бір ғана манипуляцияланған баға арқылы шамамен $9M өндіріліп алынды. Протоколдар көп-оракл резервтік жүйелерін және құбылмалылыққа негізделген қарыз алу лимиттерін міндеттей ме?

Қаржылық кеңес емес. Әрқашан тәуекеліңізді басқарыңыз.

#HBAR #DeFi #OracleAttack #CryptoNews #Security

💥

Chín triệu đô la bốc hơi sau một cú click chuột — Bonzo Lend trên Hedera vừa hứng chịu đòn oracle khai thác khiến TVL sụp 77% chỉ sau một đêm.

Kẻ tấn công nạp 250 token SAUCE siêu rẻ, thao túng giá oracle từ Supra, rồi vay sạch 6,63 triệu USDC cùng 34,52 triệu wrapped HBAR. Một “white-hat” thứ hai can thiệp và hứa trả lại ~1 triệu USD, nhưng thiệt hại thực tế đã lên tới 9,05 triệu.

Hậu quả: toàn bộ TVL của Hedera lao dốc gần 40% trong 24h, chỉ còn 25,7 triệu USD. Một cú sốc niềm tin cho hệ sinh thái vốn đã nhỏ.

Với trader futures, bài học vẫn cũ mà mới: oracle bên thứ ba là điểm yếu chết người, token thanh khoản thấp luôn là “vũ khí” cho kẻ xấu. Đừng long/short theo cảm xúc trước tin tức kiểu này — thanh khoản có thể cạn bất cứ lúc nào.

Tôi không nói Hedera sẽ chết, nhưng rõ ràng rủi ro hệ thống đã hiện hữu. Tự nghiên cứu (DYOR), quản lý vốn chặt, đừng để một lỗ hổng oracle làm bay mất tài khoản của bạn.

#DeFi #Bảomật #Hedera #BonzoLend #OracleAttack