Ostium dừng giao dịch sau vụ khai thác 18 triệu USD do thao túng oracle
Tóm tắt thị trường bằng AI
Ostium đã tạm dừng giao dịch sau vụ thất thoát khoảng 18 triệu USDC trên Arbitrum được quy cho thao túng oracle/keeper, củng cố rủi ro hạ tầng DeFi đang tiếp diễn. Kẻ tấn công được cho là đã hoán đổi một phần số tiền thu được sang ETH thông qua Kyber và phân tán dòng tiền, làm gia tăng mức độ bất định ngắn hạn về áp lực bán/dòng chảy onchain. Sự cố có thể gây áp lực lên niềm tin của nhà cung cấp thanh khoản và khẩu vị rủi ro đối với các nền tảng perps đòn bẩy và các thiết kế oracle tùy biến, đặc biệt sau một vụ khai thác tương tự tại Summer.fi.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT+2.66%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Ostium, sàn perp phi tập trung cho phép nhà giao dịch mở vị thế mua trên hợp đồng tương lai S\u0026P và vàng với đòn bẩy tối đa 200x, đã buộc phải tạm dừng giao dịch sau khi bị rút khoảng 18 triệu USDC khỏi kho thanh khoản. Sự cố xảy ra ngày 15/7, bắt nguồn từ việc kẻ tấn công thao túng hạ tầng pricefeed của dự án trên Arbitrum.
Điểm yếu nằm ở PriceUpKeep forwarder, thành phần có nhiệm vụ đẩy cập nhật giá oracle lên on-chain. Thay vì gửi dữ liệu thị trường hợp lệ, kẻ tấn công bơm các báo cáo giả mạo với mốc thời gian trong tương lai vào hệ thống, từ đó tạo ra giá "ảo". Các pricefeed sai lệch này cho phép đối tượng mở và đóng vị thế ở mức giá tự dựng, rút giá trị trực tiếp từ vault USDC của Ostium. Vault này là nơi các nhà cung cấp thanh khoản gửi tiền và đóng vai trò đối tác cho mọi giao dịch trên nền tảng.
Công ty an ninh blockchain Blockaid xác nhận vụ việc ngay sau khi phát hiện. Theo phân tích của họ, sau khi chiếm đoạt, kẻ tấn công nhanh chóng hoán đổi một phần USDC sang ETH thông qua Kyber Network rồi phân tán tài sản sang nhiều ví.
Sự cố gây chú ý khi Ostium là dự án được cấp vốn mạnh. Tổng vốn huy động đạt 27,8 triệu USD, gồm vòng Series A 24 triệu USD vào tháng 12/2025 do General Catalyst và Jump Crypto dẫn dắt. Nền tảng cũng ghi nhận hơn 50 tỷ USD khối lượng giao dịch cộng dồn và từng công bố hợp tác với Nasdaq về dữ liệu perpetuals cổ phiếu, định vị mình là cầu nối giữa thị trường tài chính truyền thống và hạ tầng DeFi. Ostium cung cấp đòn bẩy tới 200x cho cổ phiếu Mỹ, vàng và các cặp ngoại hối, tất cả thanh toán bằng USDC.
Vụ hack của Ostium phản ánh một xu hướng đang tăng trong DeFi. Chỉ một tuần trước đó, Summer.fi bị rút 6 triệu USD qua một lỗ hổng tương tự liên quan đến oracle và cơ chế keeper. Với Ostium, câu hỏi trước mắt là liệu các nhà cung cấp thanh khoản bị ảnh hưởng có được bồi hoàn đầy đủ hay không. Dù khoản vốn 27,8 triệu USD tạo ra một lớp đệm nhất định, mức thiệt hại 18 triệu USD vẫn là con số rất lớn so với nguồn lực vận hành. Đội ngũ dự án hiện chưa công bố kế hoạch bồi thường.
