Ostium DEX、オラクル攻撃で$18M流出・取引停止
6.9 Security 7月15日, 2026
OstiumのArbitrum基盤DEXがオラクル攻撃で最大1,800万ドル流出。取引は停止され、調査が進行中です。
Arbitrum上の現実資産特化型分散型パーペチュアル取引所Ostiumが、最大1,800万ドル相当のUSDC流出という大規模なエクスプロイト被害を受けました。攻撃者は登録済みPriceUpKeepフォワーダーを悪用し、将来日付の認証済みオラクルレポートを提出することでオラクルインフラを侵害しました。これにより価格操作と人工的な取引利益の生成が可能となり、繰り返しの取引ループで実際の市場リスクを負わずにボールトから資金を引き出しました。 セキュリティ企業Blockaidが最初に異常を検知し、オンチェーンデータから攻撃者が盗んだUSDCをEthereumにスワップし、複数のウォレットに分配したことが確認されています。Ostiumは直ちに全取引を停止し、調査を開始しました。 今回の事件はプロトコルのTVLの大部分を占めており、DeFiのオラクルやキーパーシステムの脆弱性が依然として課題であることを浮き彫りにしています。Ostiumは最近多額の資金調達を実施し、攻撃前には数十億ドル規模の取引高を記録していました。
