Уязвимость в оракуле: хакеры украли $18 млн у децентрализованной биржи Ostium

Децентрализованная биржа бессрочных контрактов Ostium, построенная на сети Arbitrum, подверглась масштабной атаке. По данным компании Blockaid, злоумышленники вывели из хранилища ликвидности около 18 миллионов долларов в стейблкоинах USDC.

Хакер воспользовался уязвимостью в механизме расчета цен (оракуле), отправляя отчеты с будущими датами через систему PriceUpKeep. Это создало видимость искусственной торговой прибыли и спровоцировало автоматическую выплату средств из протокола.

Ostium — это площадка Perp DEX для торговли деривативами на реальные активы от акций до золота. Весной платформа объявила о партнерстве с Nasdaq, став первой ончейн-биржей, использующей официальные данные площадки для торговли перпами на акции.

Сразу после обнаружения инцидента команда Ostium приостановила все торги и начала внутреннее расследование. Похищенные средства уже конвертированы атакующим в более чем 12 000 ETH.