Ostium DEX’te 18 milyon dolarlık oracle saldırısı
6.9 Security Ostium DEX, oracle açığı nedeniyle 18 milyon USDC kaybetti. İşlemler durduruldu, soruşturma başlatıldı.
Ostium, Arbitrum üzerinde gerçek dünya varlıklarına odaklanan merkeziyetsiz bir perpetuals borsası olarak faaliyet gösteriyor. Platform, likidite kasasından 18 milyon dolara kadar USDC kaybına yol açan büyük bir saldırıya uğradı. Saldırgan, kayıtlı bir PriceUpKeep forwarder kullanarak ve ileri tarihli, yetkili oracle raporları göndererek oracle altyapısını ele geçirdi. Bu yöntemle fiyatları manipüle edip yapay ticaret kârları oluşturdu. Saldırgan, tekrar eden aç-kapa işlemleriyle kasadan gerçek piyasa riski olmadan fonları çekti. Saldırı ilk olarak Blockaid adlı güvenlik firması tarafından tespit edildi. Zincir üstü veriler, saldırganın çalınan USDC’yi Ethereum’a çevirip farklı cüzdanlara aktardığını doğruladı. Ostium, saldırının ardından tüm işlemleri durdurdu ve kapsamlı bir soruşturma başlattı. Olay, protokolün toplam kilitli değerinin önemli bir kısmını etkilerken, DeFi oracle ve keeper sistemlerindeki güvenlik açıklarını bir kez daha gündeme getirdi.
