Abitrum DeFi-Projekt Ostium verliert 26,8 Milliarden Won durch Manipulation von Oracle-Daten

Das auf Abitrum (ARB) basierende DeFi-Projekt Ostium hat etwa 26,8 Milliarden Won an Geldern verloren. Der Angreifer manipulierte die Oracle-Preisdaten und entwendete USDC im Wert von etwa 18 Millionen Dollar (rund 26,8 Milliarden Won). Laut On-Chain-Datenanalyse wurde der Angriff durch die Manipulation des Zeitstempels des Oracle-Systems durchgeführt. Der Angreifer nutzte die automatisierte Infrastruktur von Ostium, den 'PriceUpKeep Forwarder', um Preisdaten aus der Zukunft einzureichen und so vorteilhafte Transaktionen zu generieren. Diese manipulierten Preisberichte wurden vom System als 'gewinnbringende Transaktionen' erkannt, was zur automatischen Auszahlung von Geldern aus dem Liquiditätspool führte. Ostium ist eine dezentrale unbefristete Handelsplattform auf Abitrum-Basis, die bis zu 200-fache Hebelgeschäfte ermöglicht. Das Projekt verwendet ein eigenes Preisdatenfeed-System, wobei das externe Automatisierungsnetzwerk 'Gelato' die Preise widerspiegelt. Es wurde jedoch ein strukturelles Risiko aufgedeckt, da bei Erhalt bestimmter Berechtigungen der Zeitpunkt oder Inhalt der Eingabe von Preisdaten manipuliert werden kann. Dieser Vorfall ähnelt den wiederkehrenden Angriffsmustern auf Oracle- und Keeper-Systeme in der DeFi-Branche, und Experten weisen darauf hin, dass Oracle das Herzstück von DeFi ist, aber gleichzeitig der anfälligste Punkt sein kann. Ostium hatte bis Ende 2025 24 Millionen Dollar gesammelt und schnell gewachsen, jedoch hat dieser Vorfall strukturelle Risiken offengelegt.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.