A Ostium, uma corretora de derivativos perpétuos descentralizada na rede Arbitrum, perdeu aproximadamente 18 milhões de USDC após um invasor manipular seu sistema de precificação.
Um invasor explorou o PriceUpKeep forwarder da Ostium, um componente de sua infraestrutura automatizada de reporte de preços, para enviar relatórios de oráculo com carimbos de data/hora futuros manipulados. Os dados falsificados criaram a aparência de negociações lucrativas e acionaram um pagamento de 18 milhões de USDC do cofre de liquidez do protocolo.
A empresa de segurança blockchain Blockaid detectou o incidente, que ocorreu na rede Arbitrum. A Ostium suspendeu as negociações após o relato da exploração.
O ataque segue uma drenagem semelhante de 6 milhões de dólares ocorrida na Summer.fi na semana passada. A Ostium havia captado 27,8 milhões de dólares em financiamento e processado mais de 50 bilhões de dólares em volume de negociação antes do incidente.
