Perp DEX Ostium потеряла 18 миллионов долларов из-за атаки через уязвимость оракула в среду

Как сообщила блокчейн-компания по кибербезопасности Blockaid, в среду Ostium потеряла примерно $18 миллионов USDC после того, как злоумышленники скомпрометировали ключ подписанта оракулов и манипулировали ценовыми фидами, чтобы сгенерировать фальшивые торговые прибыли. Эксплойт вывел почти треть от общей суммы — около 63 миллионов долларов — заблокированных средств протокола.

Злоумышленник использовал зарегистрированный PriceUpKeep forwarder и авторизованные отчёты оракулов с будущей датой, чтобы инициировать искусственные торговые выплаты из хранилища ликвидности Ostium. Ostium — бессрочный фьючерсный DEX, построенный на Arbitrum — приостановил всю торговлю после инцидента и заявил, что его команда проводит расследование.