A Ostium, um protocolo de negociação perpétua de ativos do mundo real na Arbitrum, perdeu cerca de $18 milhões em USDC depois de um atacante explorar o fluxo de atualização do seu oráculo, segundo a empresa de segurança Blockaid.
O atacante usou um forwarder PriceUpKeep registado e relatórios de oráculo autorizados com data futura para fabricar lucros artificiais em operações, acionando o pagamento de $18M a partir do OLP Vault do protocolo. A Blockaid divulgou a transação do exploit e o endereço do atacante; o incidente continua sob investigação. A Ostium reconheceu o problema, suspendeu toda a negociação e disse que está a investigar o vault.
Porque é importante
A Ostium oferece perps sobre ações, matérias-primas e forex, pelo que a sua camada de oráculos é a fronteira de confiança entre feeds de preços TradFi e colateral onchain. Contorná-la com relatórios de data futura não exige uma chave privada nem uma falha de contrato no sentido habitual; o atacante permaneceu dentro de funções autorizadas e ainda assim drenou o vault. É este o modo de falha que os subscritores institucionais vão assinalar primeiro.
Impacto no mercado
O protocolo tinha angariado cerca de $27.8M junto da General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute e GSR, pelo que a perda representa uma parte material do tesouro que levou para a mainnet. Um exploit confirmado ao nível do oráculo numa plataforma RWA também tem efeitos na categoria mais ampla de RWA-perps, onde a integridade dos preços é a proposta central. Fique atento ao post-mortem, à cobertura pelo tesouro e a saber se os depositantes do OLP Vault serão ressarcidos com fundos da equipa ou através de uma votação de governação.
Perguntas frequentes
-
O que aconteceu no exploit da Ostium?
Um atacante usou um forwarder PriceUpKeep registado e relatórios de oráculo autorizados com data futura para criar lucros artificiais em operações, drenando cerca de $18M em USDC do OLP Vault na Arbitrum. A Ostium suspendeu toda a negociação enquanto investiga.
-
Quem detetou o exploit da Ostium?
A empresa de segurança Blockaid disse que detetou o exploit, divulgou a transação do exploit e publicou o endereço do atacante. A Ostium reconheceu o problema e suspendeu a negociação enquanto decorre a investigação.
-
Como é que o atacante drenou o vault sem uma chave privada?
O atacante permaneceu dentro de funções autorizadas, usando um forwarder PriceUpKeep registado e relatórios de oráculo com data futura para fabricar operações lucrativas que o vault aceitou como legítimas.
-
O que é a Ostium e quanto angariou?
A Ostium é um protocolo de negociação perpétua de ativos do mundo real na Arbitrum que oferece perps sobre ações, matérias-primas e forex. Angariou cerca de $27.8M junto da General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute e GSR.
-
O que acontece a seguir aos depositantes do OLP Vault?
A Ostium suspendeu a negociação e está a investigar. Saber se os depositantes serão ressarcidos com fundos da equipa, do tesouro ou por votação de governação dependerá do post-mortem, que a equipa ainda não publicou.
TheBlock
CoinDesk
CryptoSlate
Lookonchain