Ostium, децентрализованная биржа перпетуалов на Arbitrum, потеряла почти $18 миллионов USDC сегодня после того, как атакующие получили доступ к ключу подписи оракула и манипулировали ценами. Коренная причина заключалась в том, что был скомпрометирован приватный ключ подписи оракула, что позволило атакующему обойти проверки и передать выгодные будущие цены. Они выполнили около 20 циклических торгов через делегированные действия, сразу же получив прибыль за счет протокола без реального рыночного воздействия.
Детали эксплуатации
Фирма безопасности Blockaid первой сообщила об инциденте 15 июля 2026 года. Атакующий использовал зарегистрированный PriceUpKeep forwarder и будущие авторизованные отчеты оракула, чтобы генерировать искусственные торговые прибыли. Это вызвало повторяющиеся циклы открытия и закрытия, которые истощили средства