Ostium DeFi sur Arbitrum, 2,68 milliards de wons détournés par manipulation d'oracle

Le projet DeFi Ostium basé sur Arbitrum (ARB) a subi un détournement de fonds d'environ 2,68 milliards de wons. L'attaquant a manipulé les données de prix de l'oracle pour s'emparer d'environ 18 millions de dollars (environ 2,68 milliards de wons) en USDC. Selon l'analyse des données on-chain, l'attaque a été réalisée en manipulant les horodatages du système oracle. L'attaquant a exploité l'infrastructure automatisée d'Ostium, le 'PriceUpKeep Forwarder', pour soumettre des données de prix futures, générant ainsi des transactions avantageuses par rapport à la réalité. Ce rapport de prix manipulé a été reconnu par le système comme une 'transaction générant des profits', entraînant un paiement automatique de fonds depuis le coffre de liquidité. Ostium est une bourse de contrats à terme décentralisée sur Arbitrum, permettant des transactions avec un effet de levier allant jusqu'à 200 fois. Ce projet utilise son propre système de flux de prix, tandis qu'un réseau d'automatisation externe, Gelato, reflète les prix. Cependant, un risque structurel a été mis en évidence, permettant de manipuler le moment ou le contenu des données de prix si certaines autorisations sont acquises. Cet incident est similaire aux schémas d'attaques récurrents sur les systèmes d'oracle et de gardiens dans l'industrie DeFi, et les experts soulignent que l'oracle est le cœur de la DeFi mais peut également être son point le plus vulnérable. Ostium a rapidement levé 24 millions de dollars d'ici la fin 2025, mais cet incident a révélé des risques structurels.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.