Неизвестные похитили $18 млн USDC из ликвидности Ostium на Arbitrum

Примерно $18 миллионов в стейблкоинах USDC были украдены из хранилища ликвидности платформы Ostium, работающей на блокчейне Arbitrum. Атака, как выяснили эксперты из компании Blockaid, была осуществлена через манипуляцию данными оракула. Злоумышленники использовали зарегистрированный форвардер PriceUpKeep, который является частью автоматизированной инфраструктуры Ostium. С помощью этого инструмента они отправляли ложные отчеты о ценах с указанием будущих дат, что привело к автоматическим выплатам из хранилища. Ostium представляет собой децентрализованную биржу бессрочных контрактов, позволяющую торговать различными активами с кредитным плечом до 200x. Расчеты проводятся в USDC, а для…