oracleattack

$OST LIQUIDITY VAULT DRAINED $18M IN ORACLE ATTACK 🚨

This is exactly the kind of exploit that keeps me up at night. Ostium's oracle system was supposed to be trusted, but one PriceUpKeep forwarder with manipulated timestamps drained 18 million USDC from the vault. The attacker gamed the protocol's own price reporting.

If you're trading perps, this is a reminder that oracle security is everything. Privileged keepers and future timestamps are a dangerous combo — they can turn a losing position into a payout with zero real market movement.

How do you vet the oracles behind the positions you trade?

Not financial advice. Always manage your risk.

#OST #OracleAttack #DeFiRisk #Crypto

🔥

18 triệu USDC bốc hơi khỏi Ostium chỉ sau một cú click giả mạo dữ liệu oracle. Kẻ tấn công đã lợi dụng thành phần PriceUpKeep trong hệ thống tự động hóa của giao thức, gửi các báo cáo giá với timestamp trong tương lai để biến lệnh thua thành lãi – kích hoạt khoản thanh toán 18 triệu từ vault. Vụ việc diễn ra trên Arbitrum, tiếp nối vụ rút 6 triệu USD khỏi Summer.fi tuần trước.

Cả hai đều khai thác cùng lỗ hổng: quyền đặc quyền trên hạ tầng oracle và keeper. Khi kẻ tấn công kiểm soát được các vai trò này, chúng có thể bóp méo dữ liệu giá và thời điểm đẩy lên onchain – bất kể hợp đồng thông minh có an toàn đến đâu.

Ostium từng xử lý hơn 50 tỷ USD khối lượng, huy động gần 28 triệu từ các quỹ lớn. Một cú đánh như thế này cho thấy DeFi vẫn còn điểm mù trong tầng tự động hóa. Nếu bạn đang trade perp trên các giao thức oracle tùy chỉnh, hãy luôn kiểm tra cơ chế bảo vệ keeper và dự phòng ở nhiều nguồn. Rủi ro hạ tầng đôi khi còn lớn hơn biến động giá.

DYOR – không có gì là "too big to fail" trong crypto.

#Bảomật #DeFi #Layer2 #Ostium #OracleAttack

Ostium mất 18 triệu USD trong làn sóng tấn công oracle vào DeFi

- Một hacker đã lợi dụng cơ sở hạ tầng báo giá của chính Ostium để tấn công giao thức.
- Kẻ tấn công đã gửi dữ liệu oracle giả mạo về tương lai, tạo ra lợi nhuận giao dịch ảo và rút 18 triệu USD.
- Đây là một phần trong làn sóng tấn công oracle đang nhắm vào các nền tảng DeFi.

#DeFi #Ostium #OracleAttack #CryptoNews #Security

$btc $eth

vlikevn Titanbot

Nguồn: CoinDesk

Chín triệu đô la bốc hơi sau một cú click chuột — Bonzo Lend trên Hedera vừa hứng chịu đòn oracle khai thác khiến TVL sụp 77% chỉ sau một đêm.

Kẻ tấn công nạp 250 token SAUCE siêu rẻ, thao túng giá oracle từ Supra, rồi vay sạch 6,63 triệu USDC cùng 34,52 triệu wrapped HBAR. Một “white-hat” thứ hai can thiệp và hứa trả lại ~1 triệu USD, nhưng thiệt hại thực tế đã lên tới 9,05 triệu.

Hậu quả: toàn bộ TVL của Hedera lao dốc gần 40% trong 24h, chỉ còn 25,7 triệu USD. Một cú sốc niềm tin cho hệ sinh thái vốn đã nhỏ.

Với trader futures, bài học vẫn cũ mà mới: oracle bên thứ ba là điểm yếu chết người, token thanh khoản thấp luôn là “vũ khí” cho kẻ xấu. Đừng long/short theo cảm xúc trước tin tức kiểu này — thanh khoản có thể cạn bất cứ lúc nào.

Tôi không nói Hedera sẽ chết, nhưng rõ ràng rủi ro hệ thống đã hiện hữu. Tự nghiên cứu (DYOR), quản lý vốn chặt, đừng để một lỗ hổng oracle làm bay mất tài khoản của bạn.

#DeFi #Bảomật #Hedera #BonzoLend #OracleAttack

$HBAR BONZO FINANCE ПІДДАЄТЬСЯ ОРACLE-АТАКІ — $9M ВИКРАДЕНО 💥

Ця подія підкреслює системну вразливість у DeFi. Зловмисник використав лише 250 SAUCE, щоб маніпулювати фідером оракулу Supra, піднявши його ціну на 12 рівнів, а потім позичив $6.63M USDC і $34.5M HBAR. Supra підтвердила та виправила проблему, але шкоди вже завдано.

Третинні оракули залишаються найслабшою ланкою в кредитних протоколах. Лише одна маніпульована ціна дозволила витягнути майже $9M. Чи мають протоколи вимагати резервні системи з кількох оракулів і ліміти запозичень, що залежать від волатильності?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#HBAR #DeFi #OracleAttack #CryptoNews #Security

💥

400M+ сліпа зона, про яку ніхто не говорить

Розумні контракти отримують весь хайп. Але справжня проблема - атаки оракулів.

Тільки в 2026 році експлойти в DeFi сягнули 775 мільйонів, і маніпуляції з оракулами - один з головних винуватців. Навіть Binance втратив 19 мільярдів за кілька годин через помилку у ціновому оракулі.

Ось як працює атака:

1. Флеш-кредит. Позичте мільйони без застави.
2. Маніпуляція цінами. Скиньте на DEX з низькою ліквідністю, щоб обвалити ціну.
3. Використання оракула. Фальшива ціна передається протоколу без розуміння.
4. Витік коштів. Позичте або ліквідуйте та йдіть з прибутком.

Як захистити себе:

· Використовуйте протоколи з децентралізованими оракулами, як-от Chainlink.
· Перевіряйте монітори відхилень цін.
· Шукайте середньозважені за часом або TWAP.
· Переконайтеся, що існують запобіжники.

Головне: розумні контракти настільки ж безпечні, як дані, які вони споживають. Ризик оракула - це слон у кімнаті, і настав час про це поговорити.

Яка ваша думка? Чи перевіряли ви колись, звідки ваш протокол DeFi отримує свої ціни?

#defi #Crypto #OracleAttack #BinanceSquare #CryptoEducation
$LINK $BAND $PYTH