Ostium зазнав атаки: зловмисник арбітражем вивів 23,75 млн USDC через підроблені ціни

Ринкове зведення ШІ
Ostium повідомила про крадіжку 23,75 млн USDC після того, як зловмисник скомпрометував її позабіржовий ціновий фід і проштовхнув сфальсифіковані ціни BTCUSD, за лічені хвилини спорожнивши скарбницю OLP. Кошти було обміняно на ETH і проведено через Tornado Cash, що одразу викликало занепокоєння щодо контрагентського ризику та безпеки протоколу й посилило увагу до контролів і управління позабіржовими оракулами. Ймовірно, інцидент тиснутиме на пов'язані настрої щодо ризику в DeFi та умови ліквідності.
Рівень впливу
● Середній
Активи, яких стосується
ETH/USDT+0.30%
Інсайт ШІ · ETH/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
У офіційному звіті Ostium повідомляється, що зловмисник отримав доступ до позаланцюгової системи цінових фідів і передав у ринок BTCUSD сфальсифіковані котирування на рівнях 5"000 і 60"000 доларів. Розпочавши зі 100 USDC, за п'ять хвилин він вивів із казначейства OLP 23,75 млн USDC, провівши вісім транзакцій. Першопричиною інциденту стала відсутність механізму багатостороннього погодження в offchain-інфраструктурі. Викрадені кошти конвертовано в ETH і відмито через Tornado Cash.