Ostium Perp DEX touché pour 18 millions de dollars dans une brutale exploitation d'oracle
La plateforme perpétuelle RWA d'Arbitrum, Ostium, a perdu près de 18 millions de USDC aujourd'hui après que des attaquants ont compromis une clé de signataire oracle et manipulé les prix.
La cause principale était une clé privée de signataire oracle compromise. Cela a permis à l'attaquant de contourner les vérifications et de soumettre des prix futurs favorables. Ils ont exécuté environ 20 transactions en boucle par le biais d'actions déléguées, réalisant instantanément des bénéfices aux dépens du protocole sans exposition réelle au marché.
L'exploitation vide un tiers du coffre en quelques heures
La société de sécurité Blockaid a d'abord signalé l'incident, indiquant que l'attaquant avait utilisé un transmetteur PriceUpKeep enregistré et des rapports oracle autorisés datés dans le futur pour générer des bénéfices commerciaux artificiels. Cela a déclenché des boucles d'ouverture et de fermeture répétées qui ont drainé des fonds du coffre principal d'Ostium.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent
Les données on-chain montrent qu'environ 11,86 millions à 18 millions de USDC ont été extraits du coffre, représentant environ 28 % de son TVL de 63 millions de dollars au moment de l'attaque. La transaction d'exploitation principale est vérifiable publiquement sur Arbiscan.
Ostium est un échange perpétuel décentralisé de premier plan axé sur les actifs du monde réel, y compris les actions, les matières premières, le forex et les indices, construit sur Arbitrum.
Un soutien majeur rencontre un revers majeur
Le protocole avait levé environ 27,8 millions de dollars auprès d'investisseurs de premier plan, dont General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute et GSR.
Malgré un soutien institutionnel solide et plusieurs audits, l'incident expose des risques persistants dans l'infrastructure RWA dépendante des oracles.
L'exploitation est actuellement sous enquête active. Les utilisateurs doivent surveiller les canaux officiels pour des conseils sur les retraits et des mises à jour de sécurité. Cet événement souligne la nécessité d'une gestion des clés d'oracle renforcée et d'une surveillance en temps réel dans les protocoles DeFi hybrides.
Alors que le secteur des perpétuels RWA croît rapidement, cette violation sert de rappel opportun : même les projets bien financés restent vulnérables aux attaques par clé privée et aux attaques d'oracle.
Source : BeInCrypto