Ostium, Arbitrum üzerinde bir merkezi olmayan sürekli vadeli işlem exchange’i, bugün bir oracle signer anahtarının ele geçirilmesinin ve fiyatların maniplasyonunun ardından neredeyse 18 milyon dolarlık USDC kaybetti. Root neden, bir oracle signer özel anahtarının ele geçirilmesiydi, bu da saldırganın doğrulama kontrolleriniypass etmesine ve gelecekteki fiyatlar için uygun fiyatlar sunmasına izin verdi. Delegated actions aracılığıyla yaklaşık 20 döngeli işlem gerçekleştirdiler ve anında protokolün hesabına gerçek bir piyasa maruziyetine sahip olmadan kar elde etti.
Exploit Detayları
Güvenlik şirketi Blockaid ilk olarak 15 Temmuz 2026’da bu incident’i bildirdi. Saldırgan, kayıtlı bir PriceUpKeep forwarder ve gelecekte tarihli yetkili oracle raporlarını kullanarak yapay ticaret karları oluşturdu. Bu, Ostium’un ana likidite hazinesinden fonların boşalttığı tekrarlanan aç-kapat döngelerini.trigger etti. Zincir verileri, yaklaşık 11.86M-18M USDC’nin o sırada yaklaşık