Протокол Ostium стал жертвой эксплойта на $18 миллионов, в ходе которого хакер использовал инфраструктуру отчетности цен самого протокола для манипуляции оракулами. Атака произошла на фоне продолжающейся волны взломов DeFi, ориентированных на уязвимости оракулов.
Как произошла атака
Злоумышленник подал поддельные данные о будущих ценах в систему оракулов Ostium, что позволило ему создать фиктивную торговую прибыль и инициировать выплату в размере $18 млн. Эксплойт стал возможен из-за недостаточной защиты механизма отчетности цен, который полагается на доверенных валидаторов.
Влияние на рынок
Этот инцидент подчеркивает растущую уязвимость DeFi-протоколов к атакам на оракулы, которые становятся все более изощренными. Для пользователей и инвесторов это означает необходимость тщательного анализа безопасности протоколов перед использованием, особенно тех, которые зависят от внешних источников данных.
На момент написания статьи команда Ostium не предоставила подробного отчета о взломе, но пообещала возместить потери пострадавшим пользователям. Атака уже привела к падению доверия к протоколу и снижению стоимости его токена.
