Perp DEX Ostium втратив 18 мільйонів доларів через експлойт оракула в середу

Згідно з повідомленням блокчейн-компанії з безпеки Blockaid, у середу Ostium втратив приблизно 18 мільйонів USDC після того, як зловмисники скомпрометували ключ-ідентифікатор оракула та маніпулювали каналами передачі цін, щоб згенерувати фейкові торгові прибутки. Експлойт викачав майже одну третину від приблизно 63 мільйонів доларів загальної вартості, зафіксованої в протоколі.

Зловмисник використав зареєстрований forwarder PriceUpKeep і звіти авторизованого оракула з майбутніми датами, щоб запустити штучні торгові виплати зі сховища ліквідності Ostium. Ostium — безстрокові ф’ючерси DEX, створені на Arbitrum, — призупинив усю торгівлю після інциденту та заявив, що його команда проводить розслідування.