Проект DeFi Ostium на Arbitrum втратив 2,68 мільярда вон через маніпуляції з oracle

Проект DeFi Ostium на базі Arbitrum втратив близько 2,68 мільярда вон. Зловмисник маніпулював даними цін oracle, викравши USDC на суму близько 18 мільйонів доларів (приблизно 2,68 мільярда вон). Згідно з аналізом даних на блокчейні, атака була здійснена шляхом маніпуляції з часовими мітками системи oracle. Зловмисник зловживав автоматизованою інфраструктурою Ostium, "PriceUpKeep Forwarder", подаючи дані цін на майбутні моменти часу, що призвело до вигідних угод. Ці маніпульовані звіти про ціни були визнані системою як "угоди з прибутком", і кошти автоматично виплачувалися з ліквіднісного фонду. Ostium є децентралізованою біржею безстрокових ф'ючерсів на базі Arbitrum, яка дозволяє торгівлю з кредитним плечем до 200 разів. Проект використовує власну систему цінових фідів, а зовнішня автоматизована мережа "Gelato" відображає ціни. Однак виявлено структурний ризик, що дозволяє маніпулювати часом введення або змістом даних цін у разі отримання певних прав. Цей інцидент схожий на повторювані патерни атак на системи oracle та keeper у останні часи в індустрії DeFi, і експерти вказують на те, що oracle є серцем DeFi, але водночас може бути найбільш вразливим місцем. Ostium швидко зростала, залучивши 24 мільйони доларів до кінця 2025 року, але цей інцидент виявив структурний ризик.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.