Η Ostium, ένα perpetual πρωτόκολλο βασισμένο στο Arbitrum, έχασε σχεδόν 18 εκατομμύρια δολάρια σε μια εκμετάλλευση αυτή την εβδομάδα. Η εταιρεία ασφαλείας Blockaid ανέφερε το περιστατικό στις 15 Ιουλίου 2026, αφού ένας επιτιθέμενος χρησιμοποίησε το ιδιωτικό κλειδί ενός εγγεγραμμένου υπογράφοντος oracle για να υποβάλει πλασματικά δεδομένα τιμών. Στη συνέχεια, ο επιτιθέμενος εκτέλεσε περίπου 20 κυκλικές συναλλαγές που επωφελήθηκαν από τις χειραγωγημένες τιμές, αδειάζοντας το vault του πρωτοκόλλου.
Πώς το κατάφερε ο επιτιθέμενος
Η εκμετάλλευση στόχευσε το σύστημα oracle της Ostium. Ο επιτιθέμενος είχε πρόσβαση σε ένα κλειδί που ήταν εξουσιοδοτημένο να υποβάλλει ενημερώσεις τιμών μέσω ενός εγγεγραμμένου forwarder PriceUpKeep. Υποβάλλοντας αναφορές oracle με μελλοντική ημερομηνία, ο επιτιθέμενος παρέκαμψε τους ελέγχους επαλήθευσης και τροφοδότησε το πρωτόκολλο με ευνοϊκές τιμές. Κάθε συναλλαγή δημιουργούσε άμεσο κέρδος χωρίς πραγματική έκθεση στην αγορά. Τα δεδομένα on-chain δείχνουν ότι εξήχθησαν περίπου 11,86 έως 18 εκατομμύρια USDC — περίπου 32-35% της συνολικής κλειδωμένης αξίας του vault, η οποία ανερχόταν σε ~34 εκατομμύρια δολάρια εκείνη τη στιγμή.
Υποστηρίζεται από μεγάλα ονόματα, αλλά όχι αλεξίσφαιρο
Η Ostium είχε συγκεντρώσει περίπου 27,8 εκατομμύρια δολάρια από μια λίστα κορυφαίων επενδυτών: General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute και GSR. Το πρωτόκολλο είχε επίσης υποβληθεί σε πολλαπλούς ελέγχους ασφαλείας. Αυτή η θεσμική υποστήριξη και το ιστορικό ελέγχων δεν απέτρεψαν αυτό το είδος επίθεσης σε επίπεδο oracle. Το περιστατικό υπενθυμίζει ότι ακόμη και καλά χρηματοδοτημένα και ελεγμένα έργα μπορεί να έχουν μοναδικά σημεία αποτυχίας στην υποδομή oracle τους.
Τι συμβαίνει τώρα
Η ομάδα της Ostium ανέστειλε τις αναλήψεις και διερευνά ενεργά την εκμετάλλευση. Οι χρήστες καλούνται να παρακολουθούν τα επίσημα κανάλια για καθοδήγηση σχετικά με το πότε θα μπορούσαν να συνεχιστούν οι αναλήψεις και ποια μέτρα ασφαλείας θα εφαρμοστούν. Το πορτοφόλι του επιτιθέμενου και το συγκεκριμένο κλειδί υπογράφοντος oracle παραμένουν υπό έλεγχο. Δεν έχει ανακοινωθεί ακόμη χρονοδιάγραμμα για επιδιόρθωση ή ανάκτηση κεφαλαίων.
