Ostium остановила торги после взлома на $18 млн через манипуляцию оракулом
Сводка рынка от ИИ
Ostium остановила торги после вывода примерно ~$18M в USDC на Arbitrum, приписываемого манипуляции оракулом/кипером, что усиливает сохраняющийся риск инфраструктуры DeFi. Сообщается, что злоумышленник обменял часть средств на ETH через Kyber и распределил средства, добавив краткосрочную неопределённость onchain в отношении продаж/потоков. Инцидент может оказать давление на уверенность поставщиков ликвидности и склонность к риску в отношении площадок с перпетуальными контрактами с плечом и кастомных дизайнов оракулов, особенно после аналогичного эксплойта на Summer.fi.
Степень влияния
● Средний
Затронутые активы
ETH/USDT+2.50%
Инсайт ИИ · ETH/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Ostium — децентрализованная биржа бессрочных фьючерсов, где можно открывать лонги по фьючерсам на S&P и по золоту с плечом до 200x, — приостановила торги после крупного инцидента безопасности. 15 июля злоумышленник вывел около $18 млн в USDC из пула ликвидности протокола, воспользовавшись уязвимостью в инфраструктуре ценовых фидов на Arbitrum.
Как сработала атака
Целью стал форвардер PriceUpKeep — компонент Ostium, отвечающий за публикацию обновлений цен оракула в ончейне. Вместо передачи корректных рыночных данных атакующий внедрил поддельные отчеты с ценами, датированными будущим временем. Это позволило открывать и закрывать позиции по искусственным котировкам и извлекать прибыль напрямую из USDC-хранилища ликвидности.
Указанный пул — это контрагентская сторона для сделок на платформе: провайдеры ликвидности размещают там средства, из которых формируется расчет по торговым позициям.
Компания по блокчейн-безопасности Blockaid подтвердила инцидент вскоре после его обнаружения. По их данным, после кражи злоумышленник оперативно конвертировал часть USDC в ETH через Kyber Network, после чего распределил активы по нескольким кошелькам.
Проект с крупными раундами финансирования оказался не готов
Совокупно Ostium привлекла $27,8 млн, включая раунд Series A на $24 млн в декабре 2025 года, который возглавили General Catalyst и Jump Crypto. Платформа также сообщала о кумулятивном объеме торгов свыше $50 млрд. Отдельно Ostium заключила партнерство с Nasdaq по данным для бессрочных контрактов на акции, позиционируя себя как связующее звено между традиционными рынками и DeFi-инфраструктурой.
На Ostium доступно плечо до 200x для активов вроде акций США, золота и валютных пар, расчеты ведутся в USDC.
Оракулы и keeper-контракты снова в центре внимания
Взлом Ostium укладывается в заметный тренд DeFi-атак. Неделей ранее Summer.fi потеряла $6 млн из-за схожей эксплуатации оракула и keeper-механики. Для Ostium ключевой вопрос — будут ли компенсированы потери провайдеров ликвидности. Финансирование на $27,8 млн создает определенный запас прочности, но ущерб в $18 млн означает существенное сокращение финансового "запаса хода". Команда пока не объявила план компенсаций.
