DEX Ostium втратила $18 млн через експлойт oracle на Arbitrum
6.9 Security DEX Ostium на Arbitrum втратила до $18 млн у USDC через експлойт oracle. Зловмисник маніпулював цінами та вивів кошти. Торгівлю призупинено, триває розслідування.
Ostium — децентралізована біржа perpetuals на Arbitrum, орієнтована на реальні активи, зазнала масштабного експлойту. З її ліквідного сховища було втрачено до $18 млн у USDC. Зловмисник скомпрометував інфраструктуру oracle, використавши PriceUpKeep forwarder і подаючи авторизовані oracle-звіти з майбутніми датами. Це дозволило маніпулювати цінами та генерувати штучний торговий прибуток. Внаслідок цього хакер багаторазово відкривав і закривав торгові цикли, викачуючи кошти зі сховища без реального ринкового ризику. Про експлойт першою повідомила компанія Blockaid, а ончейн-дані підтвердили обмін викраденого USDC на Ethereum і розподіл по кількох гаманцях. Ostium негайно призупинила торгівлю та розпочала розслідування. Інцидент становить значну частку від загальної заблокованої вартості протоколу та підкреслює вразливості oracle і keeper-систем у DeFi. Нещодавно Ostium залучила значне фінансування та обробила мільярди обсягу торгів до атаки.
