Атака Oracle привела к потере $18 млн на Perp DEX Ostium

В результате атаки злоумышленники получили доступ к ключу подписанта оракула, что дало им возможность манипулировать ценовыми данными на платформе Ostium. Это привело к тому, что они смогли вывести примерно $18 миллионов с децентрализованной биржи Perp DEX, основанной на Arbitrum.

Остум — это протокол для торговли перпетуальными контрактами, использующий оракулы для определения цен. В данном случае, компрометация ключа подписанта оракула позволила злоумышленникам искажать цены и выводить средства.

Инцидент произошел из-за уязвимости в системе безопасности оракула, которая, по всей видимости, была использована для получения доступа к приватным ключам. Это подчеркивает необходимость усиления мер защиты в системах оракулов, особенно на платформах с крупными объемами средств.

На данный момент неизвестно, были ли предприняты меры по возврату средств или устранению уязвимости. Инцидент подчеркивает риски, связанные с безопасностью оракулов в DeFi-секторе, и может повлиять на доверие к платформам, использующим подобные механизмы.