Ostium теряет $18M из‑за собственного оракула
Ostium — это перп DEX на Arbitrum, предлагающий реальные активы, до 200x кредитного плеча на фьючерсах S&P и золото. Объём — свыше $50 млрд. Проект привлёк $27,8 млн от инвесторов вроде General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute и GSR, и имеет несколько аудитов.
15 июля злоумышленник вывел примерно $18 млн в USDC из ликвидити‑валта. Это около 28% TVL валта в $63 млн — исчезло за одну сессию.
Злоумышленник скомпрометировал приватный ключ подписанта оракула, использовал зарегистрированный PriceUpKeep forwarder для отчётов о ценах с будущей датой и выполнил около 20 связанных сделок через делегированные действия. Так он создал искусственную прибыль и вывел её без рыночной экспозиции или риска.
Ostium — это перп DEX на Arbitrum, предлагающий реальные активы, до 200x кредитного плеча на фьючерсах S&P и золото. Объём — свыше $50 млрд. Проект привлёк $27,8 млн от инвесторов вроде General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute и GSR, и имеет несколько аудитов.
15 июля злоумышленник вывел примерно $18 млн в USDC из ликвидити‑валта. Это около 28% TVL валта в $63 млн — исчезло за одну сессию.
Злоумышленник скомпрометировал приватный ключ подписанта оракула, использовал зарегистрированный PriceUpKeep forwarder для отчётов о ценах с будущей датой и выполнил около 20 связанных сделок через делегированные действия. Так он создал искусственную прибыль и вывел её без рыночной экспозиции или риска.