block-chain24.com
Как показывают данные блокчейна, злоумышленник похитил около $18 млн в $USDC из хранилища ликвидности Ostium на Arbitrum, используя уязвимость, обнаруженную компанией Blockaid, специализирующейся на безопасности блокчейна.
По сообщению Blockaid, злоумышленник использовал зарегистрированный форвардер PriceUpKeep, компонент автоматизированной инфраструктуры Ostium, для отправки отчетов о ценах оракулов с временными метками будущих дат. Манипулированные отчеты создавали видимость прибыльных сделок, что привело к выплате $18 млн в $USDC из хранилища.
Ostium - это децентрализованная биржа бессрочных вложений на Arbitrum, которая позволяет пользователям торговать реальными активами, включая сырьевые товары, валюту и фондовые индексы, с кредитным плечом до 200x и расчетами в $USDC.
Ostium использует собственную систему отслеживания цен реальных активов, а сторонняя автоматизированная платформа Gelato Network отвечает за передачу таких цен в блокчейн в нужные моменты. В центре этого процесса находится смарт-контракт под названием PriceUpKeep, который выступает в качестве триггера, который записывает последние данные о ценах в блокчейн всякий раз, когда необходимо совершить сделку.
Эта атака соответствует схеме эксплойтов систем оракулов и хранителей, наблюдавшейся в последние годы в DeFi, последний из которых привел к утечке $6 млн из Summer.fi на прошлой неделе. Эксплойт заключается в получении злоумышленниками доступа к привилегированным ролям и манипулировании временем или содержанием ценовых данных для извлечения средств из пулов ликвидности.
Компания Ostium привлекла в общей сложности $27,8 млн финансирования, включая $24 млн в рамках раунда финансирования серии А, совместно возглавляемого General Catalyst и Jump Crypto в конце 2025 года, и обработала совокупный объем торгов на сумму более $50 млрд.