Еще один крупный взлом в мире DeFi: децентрализованная биржа бессрочных контрактов Ostium, работающая на базе Arbitrum, потеряла около $18 миллионов в результате атаки на оракула. Хакеры скомпрометировали ключ подписанта оракула, что позволило им манипулировать ценовым фидом и вывести средства.
Детали атаки
По данным службы безопасности, злоумышленники получили доступ к приватному ключу одного из подписантов оракула Ostium. Это позволило им подделывать ценовые данные, используемые смарт-контрактами биржи для расчета ликвидаций и прибылей. В результате хакеры смогли открыть позиции с заведомо выгодными условиями и вывести ликвидность из пулов.
Реакция проекта
Команда Ostium подтвердила инцидент и заявила, что расследование продолжается. На данный момент торги на платформе приостановлены, а пользователям рекомендовано не взаимодействовать с контрактами. Разработчики работают над восстановлением безопасности и планируют выпустить постмортем.
Значение для рынка
Этот случай вновь подчеркивает уязвимость DeFi-протоколов, особенно тех, что полагаются на централизованные оракулы. Для пользователей криптообменников и трейдеров это напоминание о необходимости диверсификации рисков и выбора платформ с проверенными механизмами безопасности. Ostium — не первый и, вероятно, не последний проект, пострадавший от атак на оракулы, что стимулирует развитие более надежных децентрализованных решений.
