Ostium, децентрализованная биржа бессрочных контрактов на базе Arbitrum, потеряла 18 миллионов долларов США после того, как злоумышленник воспользовался ее системой Oracle, как установила компания Blockaid, занимающаяся безопасностью блокчейнов.
Механика атаки
Злоумышленник использовал зарегистрированный сервер пересылки PriceUpKeep, компонент автоматизированной системы ценообразования Ostium, для отправки отчетов Oracle с указанием будущих дат. Эти фальсифицированные записи создали иллюзию прибыльных сделок, в результате чего хранилище ликвидности передало злоумышленнику 18 миллионов долларов США.
Настраиваемый поток цен Ostium опирается на сеть автоматизации Gelato, которая передает данные о ценах в цепочку при совершении сделок. Контракт PriceUpKeep действует как триггер, записывающий последнюю цену, и его несанкционированное использование позволило злоумышленнику манипулировать временем обновления цен.
Планшет использования DeFi
Этот инцидент отражает серию недавних взломов систем оракулов и хранителей в криптосекторе, включая кражу USDC на 6 миллионов долларов США с сайта Summer.fi только на прошлой неделе. Злоумышленники обычно получают привилегированный доступ для манипулирования ценовыми данными, извлекая средства из пулов ликвидности путем искажения рыночной информации.
Подобные эксплойты подчеркивают постоянную уязвимость протоколов децентрализованного финансирования, которые зависят от внешних ценовых потоков и автоматических хранителей, что вызывает повышенное внимание со стороны инвесторов и аудиторов безопасности.
Рыночная позиция и финансирование Ostium
Предлагая трейдерам кредитное плечо до 200 раз по реальным активам, таким как сырьевые товары, форекс и фондовые индексы, Ostium рассчитывает все позиции в долларах США на блокчейне Arbitrum. Платформа привлекла в общей сложности 27,8 миллиона долларов США, что отражает сильную уверенность инвесторов, несмотря на недавние проблемы с безопасностью.
Ожидается, что в дальнейшем Ostium и его сторонники повысят устойчивость оракулов и пересмотрят разрешения хранителей, чтобы защитить более широкий рынок криптовалют от подобных атак.