Ostium、Arbitrum上の分散型パーペチュアルズ・エクスチェンジは、攻撃者がオラクル署名者キーを危殆化し、価格を操作したため、今日約1800万USDCを失った。 根本的な原因は、危殆化されたオラクル署名者プライベートキーであり、攻撃者は検証チェックをバイパスし、有利な将来の価格を提出できるようになった。 彼らは、代理アクションを介して約20のループ化取引を実行し、プロトコルの費用で本物の市場への露出なしに即座に利益を得た。
Exploit Details
セキュリティ会社Blockaidは、2026年7月15日に最初にこのインシデントを検知した。 攻撃者は、登録されたPriceUpKeepフォワーダーと将来日付の承認オラクルレポートを使用して、人工的な取引利益を生成した。 これにより、Ostiumのメイン・リキディティ・ボールトから資金