Ostium mất 18 triệu USD cho chính oracle của mình
Ostium là một sàn DEX perp trên Arbitrum, cung cấp tài sản ngoài đời thực, đòn bẩy lên đến 200x cho hợp đồng tương lai S&P và vàng. Nền tảng này có hơn 50 tỷ USD khối lượng giao dịch, đã huy động 27,8 triệu USD từ các nhà đầu tư như General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute và GSR, đồng thời đã có nhiều đợt kiểm toán.
Vào ngày 15 tháng 7, một kẻ tấn công đã rút cạn khoảng 18 triệu USD USDC từ kho thanh khoản của họ. Đó là khoảng 28% trong tổng TVL 63 triệu USD của kho, biến mất chỉ trong một phiên.
Kẻ tấn công đã chiếm quyền một khóa private của Oracle signer, sử dụng một PriceUpKeep forwarder đã đăng ký để tạo các báo cáo giá theo thời gian trong tương lai, và thực hiện khoảng 20 giao dịch có liên kết thông qua các hành động được ủy quyền, tạo ra lợi nhuận giả và rút tiền ra mà không cần tiếp xúc với thị trường hay chịu rủi ro.
Ostium là một sàn DEX perp trên Arbitrum, cung cấp tài sản ngoài đời thực, đòn bẩy lên đến 200x cho hợp đồng tương lai S&P và vàng. Nền tảng này có hơn 50 tỷ USD khối lượng giao dịch, đã huy động 27,8 triệu USD từ các nhà đầu tư như General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute và GSR, đồng thời đã có nhiều đợt kiểm toán.
Vào ngày 15 tháng 7, một kẻ tấn công đã rút cạn khoảng 18 triệu USD USDC từ kho thanh khoản của họ. Đó là khoảng 28% trong tổng TVL 63 triệu USD của kho, biến mất chỉ trong một phiên.
Kẻ tấn công đã chiếm quyền một khóa private của Oracle signer, sử dụng một PriceUpKeep forwarder đã đăng ký để tạo các báo cáo giá theo thời gian trong tương lai, và thực hiện khoảng 20 giao dịch có liên kết thông qua các hành động được ủy quyền, tạo ra lợi nhuận giả và rút tiền ra mà không cần tiếp xúc với thị trường hay chịu rủi ro.