Ostium DEX: 18 Mio. USDC durch Oracle-Exploit verloren
6.9 Security Ostium DEX auf Arbitrum verlor bis zu 18 Mio. USDC durch einen Oracle-Exploit. Der Angreifer manipulierte Preise und leerte das Vault. Der Handel ist gestoppt, eine Untersuchung läuft.
Ostium, eine dezentralisierte Perpetuals-Börse auf Arbitrum mit Fokus auf Real-World Assets, wurde Opfer eines schweren Exploits. Dabei entwendete ein Angreifer bis zu 18 Millionen USDC aus dem Liquiditäts-Depot, indem er die Oracle-Infrastruktur kompromittierte. Der Angreifer nutzte einen registrierten PriceUpKeep-Forwarder und reichte vor-datierte, autorisierte Oracle-Reports ein, um die Preise zu manipulieren und künstliche Handelsgewinne zu erzielen. Durch wiederholtes Öffnen und Schließen von Positionen konnte der Angreifer Mittel aus dem Vault abziehen, ohne echtes Marktrisiko einzugehen. Die Sicherheitsfirma Blockaid entdeckte den Exploit zuerst, und Onchain-Daten bestätigten die Aktionen, darunter den Tausch der gestohlenen USDC gegen Ethereum und deren Verteilung auf verschiedene Wallets. Ostium stoppte umgehend den Handel und leitete eine Untersuchung ein. Der Vorfall betrifft einen erheblichen Teil des Total Value Locked und verdeutlicht Schwachstellen in DeFi-Oracle- und Keeper-Systemen. Ostium hatte erst kürzlich umfangreiche Finanzmittel eingeworben und ein hohes Handelsvolumen verarbeitet.
