Ostium Perp DEX colpito per 18 milioni di dollari in un brutale exploit dell'oracolo
La piattaforma perpetua RWA di Arbitrum, Ostium, ha perso quasi 18 milioni di USDC oggi dopo che gli attaccanti hanno compromesso una chiave di firmatario oracle e manipolato i prezzi.
La causa principale è stata una chiave privata di firmatario oracle compromessa. Questo ha permesso all'attaccante di bypassare i controlli di verifica e inviare prezzi futuri favorevoli. Hanno eseguito circa 20 operazioni cicliche attraverso azioni delegate, ottenendo profitti istantanei a spese del protocollo senza una reale esposizione di mercato.
L'exploit prosciuga un terzo del vault in poche ore
La società di sicurezza Blockaid ha segnalato per prima l'incidente, indicando che l'attaccante ha utilizzato un forwarder PriceUpKeep registrato e rapporti oracle autorizzati con data futura per generare profitti di trading artificiali. Questo ha attivato ripetuti cicli di apertura e chiusura che hanno prosciugato i fondi dal vault principale di liquidità di Ostium.
Seguici su X per ricevere le ultime notizie in tempo reale
I dati on-chain mostrano che circa 11,86 milioni di USDC–18 milioni sono stati estratti dal vault, rappresentando circa il 28% del suo TVL di 63 milioni di dollari al momento dell'attacco. La transazione di exploit principale è verificabile pubblicamente su Arbiscan.
Ostium è un exchange decentralizzato leader per perpetui focalizzato su asset del mondo reale, tra cui azioni, materie prime, forex e indici, costruito su Arbitrum.
Un grande sostegno incontra un grande ostacolo
Il protocollo aveva raccolto circa 27,8 milioni di dollari da investitori di alto livello tra cui General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute e GSR.
Nonostante un forte supporto istituzionale e molteplici audit, l'incidente espone rischi persistenti nell'infrastruttura RWA dipendente dagli oracle.
L'exploit è sotto attiva indagine. Gli utenti dovrebbero monitorare i canali ufficiali per le indicazioni sui prelievi e gli aggiornamenti sulla sicurezza. L'evento evidenzia la necessità di una gestione delle chiavi oracle rinforzata e di un monitoraggio in tempo reale nei protocolli DeFi ibridi.
Con la rapida crescita del settore dei perpetual RWA, questa violazione serve come un promemoria tempestivo: anche i progetti ben finanziati rimangono vulnerabili ad attacchi su chiavi private e oracle.
Fonte: BeInCrypto