$ARB PROTOCOL BỊ TẤN CÔNG BẰNG LỖI ORACLE 18 TRIỆU ĐÔ — ĐÂY LÀ KHUYẾT TẬT CẤU TRÚC 🔥
Một kẻ tấn công đã rút khoảng 18 triệu USD Coin (USDC) từ kho thanh khoản của Ostium trên Arbitrum bằng cách gửi các báo cáo oracle đã bị thao túng với mốc thời gian trong tương lai thông qua một forwarder PriceUpKeep đã được đăng ký. Đòn bẩy 200x của giao thức đối với RWA đã biến các vị thế thua lỗ thành các khoản chi trả có lãi, phơi bày đúng mức độ rủi ro của các hệ thống oracle và keeper được đặc quyền.
Vụ khai thác đã sử dụng chính hạ tầng báo giá của giao thức để kích hoạt việc chi trả — một lời nhắc rằng quyền kiểm soát thời điểm cập nhật là một điểm lỗi duy nhất. Điều này thay đổi mức độ tin tưởng của bạn vào các giao thức dựa trên oracle như thế nào?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#ARB #DeFi #OracleExploit #CryptoNews #Security
🔥
Một kẻ tấn công đã rút khoảng 18 triệu USD Coin (USDC) từ kho thanh khoản của Ostium trên Arbitrum bằng cách gửi các báo cáo oracle đã bị thao túng với mốc thời gian trong tương lai thông qua một forwarder PriceUpKeep đã được đăng ký. Đòn bẩy 200x của giao thức đối với RWA đã biến các vị thế thua lỗ thành các khoản chi trả có lãi, phơi bày đúng mức độ rủi ro của các hệ thống oracle và keeper được đặc quyền.
Vụ khai thác đã sử dụng chính hạ tầng báo giá của giao thức để kích hoạt việc chi trả — một lời nhắc rằng quyền kiểm soát thời điểm cập nhật là một điểm lỗi duy nhất. Điều này thay đổi mức độ tin tưởng của bạn vào các giao thức dựa trên oracle như thế nào?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#ARB #DeFi #OracleExploit #CryptoNews #Security
🔥