Ostium, un exchange descentralizado de perpetuos en Arbitrum, perdió aproximadamente 18 millones de USDC después de que un atacante manipulara su sistema de alimentación de precios.
Un atacante explotó el reenvío PriceUpKeep de Ostium, un componente de su infraestructura automatizada de informes de precios, para enviar informes de oráculo con marcas de tiempo futuras manipuladas. Los datos falsificados crearon la apariencia de operaciones rentables y provocaron un pago de 18 millones de USDC desde la bóveda de liquidez del protocolo.
La firma de seguridad blockchain Blockaid detectó el incidente, que ocurrió en la red Arbitrum. Ostium pausó sus operaciones después de que se informara sobre la explotación.
El ataque sigue a una pérdida similar de 6 millones de dólares sufrida por Summer.fi la semana pasada. Ostium había recaudado 27,8 millones de dólares en financiación y procesado más de 50 mil millones de dólares en volumen de negociación antes del incidente.