Ostium perde US$ 18M para seu próprio oráculo
A Ostium é uma DEX perp no Arbitrum, oferecendo ativos do mundo real, até 200x de alavancagem em futuros de S&P e ouro. Ela tem mais de US$ 50 bilhões em volume, levantou US$ 27,8 milhões com investidores como General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute e GSR, e conta com várias auditorias.
Em 15 de julho, um atacante drenou aproximadamente US$ 18 milhões em USDC do cofre de liquidez. Isso equivale a cerca de 28% do TVL de US$ 63 milhões do cofre, perdido em uma única sessão.
O atacante comprometeu uma chave privada de signatário do Oracle, usou um forwarder PriceUpKeep registrado para relatórios de preços com data futura e executou cerca de 20 negociações vinculadas via ações delegadas, criando lucros artificiais e sacando-os sem exposição nem risco de mercado.
A Ostium é uma DEX perp no Arbitrum, oferecendo ativos do mundo real, até 200x de alavancagem em futuros de S&P e ouro. Ela tem mais de US$ 50 bilhões em volume, levantou US$ 27,8 milhões com investidores como General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute e GSR, e conta com várias auditorias.
Em 15 de julho, um atacante drenou aproximadamente US$ 18 milhões em USDC do cofre de liquidez. Isso equivale a cerca de 28% do TVL de US$ 63 milhões do cofre, perdido em uma única sessão.
O atacante comprometeu uma chave privada de signatário do Oracle, usou um forwarder PriceUpKeep registrado para relatórios de preços com data futura e executou cerca de 20 negociações vinculadas via ações delegadas, criando lucros artificiais e sacando-os sem exposição nem risco de mercado.