Ostium зупинила торги після експлойту на $18 млн через маніпуляції з оракулом
Ринкове зведення ШІ
Ostium призупинив торги після витоку приблизно ~$18 млн USDC в мережі Arbitrum, який пов'язують із маніпуляцією oracle/keeper, що підкреслює поточний ризик інфраструктури DeFi. Повідомляється, що зловмисник обміняв частину здобутих коштів на ETH через Kyber і розпорошив кошти, додаючи короткострокову невизначеність щодо ончейн-продажів/потоків. Інцидент може тиснути на впевненість постачальників ліквідності та апетит до ризику щодо майданчиків левереджних перпів і кастомних дизайнів оракулів, особливо після подібного експлойта на Summer.fi.
Рівень впливу
● Середній
Активи, яких стосується
ETH/USDT+2.50%
Інсайт ШІ · ETH/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Ostium — децентралізована біржа безстрокових контрактів, що дозволяє відкривати лонги на ф'ючерси S&P та золото з плечем до 200x, — 15 липня зазнала атаки на інфраструктуру прайсфідів в Arbitrum. Зловмисник вивів близько $18 млн у USDC з пулу ліквідності протоколу. Команда одразу призупинила торги.
За попередніми даними, мішенню став форвардер PriceUpKeep — компонент, який проштовхує оновлення цін оракула в ончейн. Замість коректних ринкових котирувань атакувальник підставив фальшиві звіти з "майбутніми" значеннями цін. Це дало змогу відкривати та закривати позиції за штучними цінами й витягувати вартість безпосередньо з USDC-сховища ліквідності, де депозити провайдерів виступають контрагентом для всіх угод на платформі.
Інцидент невдовзі після виявлення підтвердила компанія з блокчейн-безпеки Blockaid. За її аналізом, після крадіжки зловмисник оперативно конвертував частину викраденого USDC в ETH через Kyber Network, а далі розпорошив кошти між кількома гаманцями.
Атака стала ударом для добре профінансованого проєкту. Ostium залучила сумарно $27,8 млн, зокрема $24 млн у раунді Series A у грудні 2025 року під лідерством General Catalyst і Jump Crypto. Сукупний обсяг торгів на платформі перевищив $50 млрд. Протокол також оголосив партнерство з Nasdaq щодо даних для безстрокових контрактів на акції, позиціонуючи себе як міст між традиційними ринками та DeFi-інфраструктурою. Ostium пропонувала плече до 200x на американські акції, золото та валютні пари з розрахунками в USDC.
Експлойт Ostium вписується в ширшу хвилю атак у DeFi із використанням уразливостей оракулів і keeper-механік. Тижнем раніше Summer.fi втратила $6 млн унаслідок схожої схеми.
Ключове питання для Ostium — чи отримають постраждалі провайдери ліквідності компенсацію. Наявні $27,8 млн фінансування дають певний буфер, але втрата $18 млн є суттєвим ударом по фінансовому запасу проєкту. Команда поки не оголосила план відшкодування.
