DEX Ostium sofre exploit de US$ 18M em oracle na Arbitrum
6.9 Security DEX Ostium na Arbitrum perdeu até US$ 18M em USDC após exploit no oracle. Manipulação de preços drenou o cofre. Negociações estão pausadas e investigação segue em andamento.
Ostium, uma exchange descentralizada de perpétuos na Arbitrum focada em ativos do mundo real, sofreu um grave exploit que resultou na perda de até US$ 18 milhões em USDC de seu cofre de liquidez. O invasor comprometeu a infraestrutura do oracle ao utilizar um PriceUpKeep forwarder registrado, enviando relatórios de oracle autorizados com datas futuras. Isso permitiu manipular preços e gerar lucros artificiais em negociações, possibilitando loops repetidos de abertura e fechamento de trades para drenar fundos do cofre sem exposição real ao mercado. O exploit foi inicialmente identificado pela empresa de segurança Blockaid, e dados on-chain confirmaram as ações do invasor, incluindo a troca do USDC roubado por Ethereum e a distribuição entre várias wallets. A Ostium interrompeu imediatamente todas as negociações e iniciou uma investigação. O incidente representa uma parcela significativa do TVL do protocolo e destaca vulnerabilidades persistentes em sistemas de oracles e keepers na DeFi. Antes do ataque, a Ostium havia levantado financiamento substancial e processado bilhões em volume de negociação.
