oracleattack

$OST LIQUIDITY VAULT DRAINED $18M IN ORACLE ATTACK 🚨

Это ровно тот тип эксплойта, из-за которого я не сплю по ночам. Оракульная система Ostium должна была быть надежной, но один PriceUpKeep-форвардер с подмененными временными метками вывел из хранилища 18 миллионов USDC. Злоумышленник использовал то, как протокол сам сообщает цены.

Если вы торгуете перпами, это напоминание о том, что безопасность оракулов — важнейшее. Привилегированные keepers и будущие временные метки — опасная комбинация: они могут превратить убыточную позицию в выплату без реального движения рынка.

Как вы проверяете оракулы за позициями, которыми вы торгуете?

Не является финансовой рекомендацией. Всегда управляйте рисками.

#OST #OracleAttack #DeFiRisk #Crypto

🔥

400M+ слепая зона, о которой никто не говорит

Умные контракты получают всю шумиху. Но настоящий убийца – это атаки оракулов.

Только в 2026 году, эксплуатация DeFi достигла 775 миллионов, и манипуляции с оракулами – главный виновник. Даже Binance потеряла 19 миллиардов за считанные часы из-за ошибки в ценовом оракуле.

Вот как работает атака:

1. Флеш-заем. Заимствуй миллионы без залога.
2. Манипуляция ценой. Сливай на DEX с низкой ликвидностью, чтобы обрушить цену.
3. Эксплуатация оракула. Ложная цена, подаваемая в протокол слепо.
4. Осушение средств. Заимствуй или ликвидируй и уходи с деньгами.

Как защитить себя:

· Используй протоколы с децентрализованными оракулами, такими как Chainlink.
· Проверь наличие мониторов отклонения цен.
· Ищи средние значения с временным взвешиванием или TWAP.
· Убедись, что существуют предохранители.

Итог: умные контракты столь же безопасны, как и данные, которые они потребляют. Риск оракула – это слон в комнате, и пора об этом поговорить.

Каково твоё мнение? Проверял ли ты когда-нибудь, откуда твой DeFi протокол получает свои цены?

#defi #Crypto #OracleAttack #BinanceSquare #CryptoEducation
$LINK $BAND $PYTH

Ostium лишился 18 миллионов долларов США в ходе волны атак oracle на DeFi

- Один хакер воспользовался инфраструктурой котировок самого Ostium, чтобы атаковать протокол.
- Злоумышленник отправил поддельные oracle-данные о будущем, создав прибыль в виде фальшивых сделок и выведя 18 миллионов долларов США.
- Это часть волны атак oracle, нацеленной на платформы DeFi.

#DeFi #Ostium #OracleAttack #CryptoNews #Security

$btc $eth

vlikevn Titanbot

Источник: CoinDesk

18 миллионов USDC испарились с Ostium всего после одного поддельного клика с подменой данных oracle. Злоумышленник воспользовался компонентом PriceUpKeep в системе автоматизации протокола, отправив ценовые отчёты с временными метками в будущем, чтобы превратить убыточную сделку в прибыль — и тем самым запустить выплату 18 миллионов из vault. Инцидент произошёл на Arbitrum, продолжив историю со снятием 6 миллионов долларов из Summer.fi на прошлой неделе.

Оба случая эксплуатируют одну и ту же уязвимость: повышенные привилегии в инфраструктуре oracle и у keeper. Когда атакующий контролирует эти роли, он может искажать ценовые данные и моменты подачи onchain — независимо от того, насколько безопасен смарт-контракт.

Ранее Ostium обработал более 50 миллиардов долларов объёма торгов, привлёк почти 28 миллионов от крупных фондов. Такой удар показывает, что у DeFi ещё есть слепые зоны в слое автоматизации. Если вы торгуете перпами на кастомных oracle-протоколах, всегда проверяйте механизмы защиты keeper и предусмотренные резервные источники. Инфраструктурные риски иногда оказываются больше, чем колебания цены.

DYOR — в крипто нет ничего «too big to fail».

#Bảomật #DeFi #Layer2 #Ostium #OracleAttack

$HBAR BONZO FINANCE СТРАДАЕТ ОТ АТАКИ НА ORACLE — ИЗЪЯТО 9 МЛН $ 💥

Этот инцидент подчеркивает системную уязвимость в DeFi. Злоумышленник использовал всего 250 SAUCE, чтобы манипулировать оракульной ценовой подачей Supra, раздув её на 12 уровней, затем занял $6.63M USDC и $34.5M HBAR. Supra подтвердила и исправила проблему, но ущерб уже нанесен.

Сторонние оракулы остаются самым слабым звеном в кредитных протоколах. С помощью одной подделанной цены было извлечено почти $9M. Должны ли протоколы требовать резервные multi-oracle системы и лимиты заимствований, зависящие от волатильности?

Это не финансовый совет. Всегда управляйте своими рисками.

#HBAR #DeFi #OracleAttack #CryptoNews #Security

💥

Шесть миллионов долларов испарились после одного клика — Bonzo Lend на Hedera только что пережил удар через oracle-уязвимость, в результате чего TVL рухнул на 77% всего за одну ночь.

Атакующий завез 250 сверхдешёвых токенов SAUCE, манипулировал oracle-ценой через Supra, а затем обналичил всё: 6,63 млн USDC и 34,52 млн wrapped HBAR. Второй «white-hat» вмешался и пообещал вернуть около 1 млн USD, но фактический ущерб уже достиг 9,05 млн.

Последствия: весь TVL Hedera просел почти на 40% за 24 часа — осталось лишь 25,7 млн USD. Удар по доверию для экосистемы, которая и так была небольшой.

Для фьючерсных трейдеров урок всё тот же, но по-новому: сторонний oracle — смертельно уязвимая точка, а низколиквидные токены всегда становятся «оружием» в руках злоумышленников. Не входите long/short на эмоциях по новостям такого рода — ликвидность может исчезнуть в любой момент.

Я не говорю, что Hedera умрёт, но очевидно, что системный риск уже существует. Самостоятельно изучайте (DYOR), жёстко управляйте капиталом и не допускайте, чтобы из-за oracle-дыры сгорел ваш аккаунт.

#DeFi #Bảomật #Hedera #BonzoLend #OracleAttack