Ostium, une plateforme d'échange de produits dérivés perpétuels décentralisée sur Arbitrum, a perdu environ 18 millions d'USDC après qu'un attaquant a manipulé son système de flux de prix.
Un attaquant a exploité le forwarder PriceUpKeep d'Ostium, un composant de son infrastructure automatisée de reporting des prix, pour soumettre des rapports d'oracle avec des horodatages futurs manipulés. Les données falsifiées ont donné l'apparence de transactions rentables et ont déclenché un paiement de 18 millions d'USDC depuis le coffre-fort de liquidité du protocole.
La société de sécurité blockchain Blockaid a détecté l'incident, qui s'est produit sur le réseau Arbitrum. Ostium a suspendu les transactions après le signalement de l'exploit.
Cette attaque fait suite à un vol similaire de 6 millions de dollars subi par Summer.fi la semaine dernière. Ostium avait levé 27,8 millions de dollars de fonds et traité plus de 50 milliards de dollars de volume de transactions avant l'incident.
