Ostium на Arbitrum зазнав атаки на оракул і втратив близько $18 млн у USDC

CoinDesk повідомляє, що децентралізована платформа безстрокової торгівлі Ostium у мережі Arbitrum стала жертвою атаки на оракул. Із ліквідного сховища протоколу було виведено приблизно $18 млн у USDC. За даними Blockaid, зловмисник підробив цінові репорти, створив "паперовий" прибуток і після цього здійснив виведення коштів. Атака була пов'язана з компрометацією ключа підпису: нападник отримав контроль над signing key оракула та через зареєстрований ретранслятор PriceUpKeep подавав цінові дані з майбутніми датами й легітимними підписами, що дозволило маніпулювати системою price feed Ostium. У результаті протокол розраховував і виплачував значні суми USDC за позиціями з неіснуючим прибутком. Ostium написав у X, що команда помітила аномалію в скарбниці OLP, зупинила всю торгівлю та розслідує інцидент. За їхніми оцінками, з протоколу вже вийшло близько третини ліквідності. Ostium розгорнутий на Arbitrum і пропонує безстрокові контракти, прив'язані до реальних активів, зокрема акцій, товарів, валютного ринку та індексів. На момент інциденту загальна заблокована вартість (TVL) становила близько $63 млн, а втрата в $18 млн наближається до третини ліквідності. Виведений актив — USDC, емітований Circle. Після інциденту торгівлю повністю призупинено. Зростання інцидентів безпеки в DeFi У матеріалі зазначається, що за перші п'ять місяців 2026 року DeFi-протоколи втратили через крадіжки понад $840 млн. Найбільші збитки зафіксовано в KelpDAO — близько $292 млн, та Drift Protocol — приблизно $285 млн. У червні також атакували Resolv Labs, втрати перевищили $25 млн. Частина дослідників вважає, що інструменти на базі ШІ пришвидшують пошук уразливостей: наявні моделі вже здатні швидше перевіряти код і знаходити потенційні помилки. У травні дослідники за допомогою моделі Anthropic Claude Opus виявили чотирирічну вразливість підроблення в Zcash.