Ostium, die auf Arbitrum basierende dezentrale Perpetual-Börse, erlitt einen Verlust von 18 Millionen USDC, nachdem ein Angreifer ihr Oracle-System ausgenutzt hatte, wie von der Blockchain-Sicherheitsfirma Blockaid festgestellt wurde.
Angriffsmechanik
Der Eindringling nutzte einen registrierten PriceUpKeep-Weiterleiter, eine Komponente des automatisierten Preisrahmens von Ostium, um Oracle-Berichte zu übermitteln, die mit zukünftigen Daten versehen waren. Diese gefälschten Eingaben erzeugten die Illusion profitabler Geschäfte und veranlassten den Liquiditätstresor, 18 Millionen USDC an den Angreifer freizugeben.
Der benutzerdefinierte Preis-Feed von Ostium basiert auf dem Automatisierungsnetzwerk von Gelato, das Preisdaten in die Kette überträgt, wenn Geschäfte ausgeführt werden. Der PriceUpKeep-Vertrag fungiert als Auslöser, der den aktuellen Preis aufzeichnet, und seine kompromittierte Verwendung ermöglichte es dem böswilligen Akteur, den Zeitpunkt von Preisaktualisierungen zu manipulieren.
DeFi-Exploit-Landschaft
Dieser Vorfall spiegelt eine Reihe jüngster Verstöße gegen Oracle- und Keeper-Systeme im gesamten Kryptosektor wider, darunter ein USDC-Diebstahl in Höhe von 6 Millionen US-Dollar von Summer.fi erst letzte Woche. Angreifer erhalten in der Regel privilegierten Zugriff, um Preisdaten zu manipulieren und durch Verzerrung von Marktinformationen Gelder aus Liquiditätspools zu extrahieren.
Solche Exploits unterstreichen die anhaltende Verwundbarkeit dezentraler Finanzprotokolle, die auf externe Preis-Feeds und automatisierte Verwalter angewiesen sind, was zu einer verschärften Prüfung durch Investoren und Sicherheitsprüfer führt.
Marktposition und Finanzierung von Ostium
Ostium bietet Händlern eine bis zu 200-fache Hebelwirkung auf reale Vermögenswerte wie Rohstoffe, Devisen und Aktienindizes und wickelt alle Positionen in USDC auf der Arbitrum-Blockchain ab. Die Plattform hat eine Gesamtfinanzierung in Höhe von 27,8 Millionen US-Dollar erhalten, was das starke Vertrauen der Anleger trotz der jüngsten Sicherheitsrückschläge widerspiegelt.
In Zukunft wird von Ostium und seinen Unterstützern erwartet, dass sie die Widerstandsfähigkeit von Oracle stärken und die Berechtigungen von Betreibern neu bewerten, um den breiteren Kryptomarkt vor ähnlichen Angriffen zu schützen.