Ostium DeFi da Arbitrum, 26,8 bilhões de won desviados por manipulação de oracle

O projeto DeFi Ostium, baseado em Arbitrum (ARB), sofreu um desvio de cerca de 26,8 bilhões de won. Os atacantes manipularam os dados de preços do oracle para roubar aproximadamente 18 milhões de dólares (cerca de 26,8 bilhões de won) em USDC. De acordo com a análise de dados on-chain, o ataque foi realizado manipulando o timestamp do sistema oracle. Os atacantes exploraram a infraestrutura automatizada do Ostium, chamada 'PriceUpKeep Forwarder', para enviar dados de preços de um ponto no futuro, gerando transações favoráveis em relação ao real. Esses relatórios de preços manipulados foram reconhecidos pelo sistema como 'transações lucrativas', resultando na liberação automática de fundos do cofre de liquidez. Ostium é uma exchange descentralizada de futuros perpétuos baseada em Arbitrum, permitindo negociações com alavancagem de até 200 vezes. O projeto utiliza seu próprio sistema de feed de preços, com a rede de automação externa 'Gelato' refletindo os preços. No entanto, foi revelado um risco estrutural que permite a manipulação do momento ou do conteúdo da entrada dos dados de preços, caso certas permissões sejam obtidas. Este incidente é semelhante a padrões de ataque recentes no setor DeFi, envolvendo sistemas de oracle e keeper, e especialistas apontam que, embora os oracles sejam o coração do DeFi, eles também podem ser o ponto mais vulnerável. Ostium cresceu rapidamente, arrecadando 24 milhões de dólares até o final de 2025, mas este incidente revelou riscos estruturais.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.