Perp DEX Ostium mất 18 triệu USD do lỗ hổng Oracle vào thứ Tư

Theo công ty an ninh blockchain Blockaid, Ostium đã mất khoảng 18 triệu USDC vào hôm thứ Tư, sau khi kẻ tấn công xâm nhập khóa ký oracle và thao túng các nguồn cấp giá để tạo lợi nhuận giao dịch giả. Lỗ hổng này đã rút cạn gần một phần ba tổng giá trị tài sản bị khóa của giao thức, vào khoảng 63 triệu USD.

Kẻ tấn công đã sử dụng một PriceUpKeep forwarder đã được đăng ký và các báo cáo oracle được ủy quyền theo ngày trong tương lai để kích hoạt các khoản chi thanh toán giao dịch nhân tạo từ vault thanh khoản của Ostium. Ostium, một DEX hợp đồng tương lai vĩnh cửu được xây dựng trên Arbitrum, đã tạm dừng toàn bộ giao dịch sau sự cố và cho biết nhóm của mình đang tiến hành điều tra.