Ostium Perp DEX traf es mit 18 Millionen Dollar in brutalem Oracle-Exploits

Die RWA-Dauerplattform Ostium von Arbitrum verlor heute fast 18 Millionen USDC, nachdem Angreifer einen Schlüssel für einen Oracle-Signer kompromittiert und die Preise manipuliert hatten.

Die Hauptursache war ein kompromittierter privater Schlüssel des Oracle-Signers. Dies ermöglichte es dem Angreifer, die Überprüfungsprüfungen zu umgehen und vorteilhafte zukünftige Preise einzureichen. Sie führten etwa 20 geschleifte Trades durch delegierte Aktionen aus und profitierten sofort auf Kosten des Protokolls, ohne echte Marktexposition.

Exploit entzieht innerhalb von Stunden ein Drittel des Vaults

Die Sicherheitsfirma Blockaid wies zuerst auf den Vorfall hin und gab an, dass der Angreifer einen registrierten PriceUpKeep-Forwarder und autorisierte Oracle-Berichte mit zukünftigen Daten verwendete, um künstliche Handelsgewinne zu generieren. Dies löste wiederholte Öffnungs- und Schließschleifen aus, die Gelder aus dem Hauptliquiditätsvault von Ostium abzogen.

Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

On-Chain-Daten zeigen, dass etwa 11,86 Millionen bis 18 Millionen USDC aus dem Vault extrahiert wurden, was etwa 28 % von dessen 63 Millionen TVL zum Zeitpunkt des Angriffs entspricht. Die primäre Exploit-Transaktion ist öffentlich auf Arbiscan verifizierbar.

Ostium ist eine führende dezentrale Perpetuals-Börse, die sich auf reale Vermögenswerte konzentriert, einschließlich Aktien, Rohstoffen, Devisen und Indizes, und auf Arbitrum aufgebaut ist.

Große Unterstützung trifft auf große Rückschläge

Das Protokoll hatte etwa 27,8 Millionen Dollar von erstklassigen Investoren wie General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute und GSR gesammelt.

Trotz starker institutioneller Unterstützung und mehrerer Prüfungen zeigt der Vorfall anhaltende Risiken in der von Oracle abhängigen RWA-Infrastruktur.

Die Exploit wird aktiv untersucht. Benutzer sollten offizielle Kanäle für Anleitungen zu Abhebungen und Sicherheitsupdates im Auge behalten. Das Ereignis hebt die Notwendigkeit einer verstärkten Verwaltung von Oracle-Schlüsseln und einer Echtzeitüberwachung in hybriden DeFi-Protokollen hervor.

Während der Sektor der RWA-Perpetuals schnell wächst, dient dieser Vorfall als rechtzeitige Erinnerung: Selbst gut finanzierte Projekte bleiben anfällig für Angriffe auf private Schlüssel und Orakel.

Quelle: BeInCrypto