Loading market data...

Ostium Loses $11.86M in USDC to Oracle Manipulation

Ostium Loses $11.86M in USDC to Oracle Manipulation

and

tags. We'll translate the text inside, keeping tags. Second section: "How the attack worked" -> "Πώς λειτούργησε η επίθεση" Then paragraph: "The transaction used executeBatch, alternating between Ostium's Trading contract and the OstiumPrivatePriceUpKeep contract, which delivers signed prices on-chain. The attacker targeted the BTC/USD pair (pairIndex 0) specifically. The wallet had opened its first position minutes earlier with a rounding-error deposit, a sign the attack was premeditated." Translation: "Η συναλλαγή χρησιμοποίησε την executeBatch, εναλλάσσοντας μεταξύ του συμβολαίου Trading της Ostium και του συμβολαίου OstiumPrivatePriceUpKeep, το οποίο παραδίδει υπογεγραμμένες τιμές στο δίκτυο. Ο επιτιθέμενος στόχευσε συγκεκριμένα το ζευγάρι BTC/USD (pairIndex 0). Το πορτοφόλι είχε ανοίξει την πρώτη του θέση λίγα λεπτά νωρίτερα με μια κατάθεση σφάλματος στρογγυλοποίησης, ένα σημάδι ότι η επίθεση ήταν προσχεδιασμένη." Third paragraph: "What Ostium is" - "Τι είναι η Ostium" Paragraph: "Ostium is a decentralized perpetuals exchange for real-world assets — stocks, commodities, indices, currencies — built on Arbitrum. It uses a pull-based oracle system: Stork Network for real-world asset feeds and Chainlink Data Streams for crypto feeds. The project raised $3.5 million in a 2023 seed round led by General Catalyst and LocalGlobe, and a $20 million Series A in December 2025 co-led by General Catalyst and Jump Crypto, totaling about $27.8 million. As of December 2025, Ostium advertised over $25 billion in cumulative trading volume, including roughly $5 billion in metals. DefiLlama showed its TVL near $63 million on the day of the exploit." Translation: "Η Ostium είναι ένα αποκεντρωμένο ανταλλακτήριο perpetual για πραγματικά στοιχεία — μετοχές, εμπορεύματα, δείκτες, νομίσματα — χτισμένο στο Arbitrum. Χρησιμοποιεί ένα σύστημα oracle με βάση την έλξη: Stork Network για τροφοδοσίες πραγματικών στοιχείων και Chainlink Data Streams για τροφοδοσίες κρυπτονομισμάτων. Το έργο συγκέντρωσε 3,5 εκατομμύρια δολάρια σε έναν γύρο σποράς το 2023 με επικεφαλής την General Catalyst και την LocalGlobe, και 20 εκατομμύρια δολάρια σε έναν γύρο Series A τον Δεκέμβριο του 2025 με συνεπικεφαλής την General Catalyst και την Jump Crypto, συνολικά περίπου 27,8 εκατομμύρια δολάρια. Τον Δεκέμβριο του 2025, η Ostium διαφήμιο πάνω από 25 δισεκατομμύρια δολάρια σε συνολικό όγκο συναλλαγών, συμπεριλαμβανομένων περίπου 5 δισεκατομμυρίων σε μέταλλα. Το DefiLlama έδειχνε το TVL της κοντά στα 63 εκατομμύρια δολάρια την ημέρα της εκμετάλλευσης." Note: I need to keep numbers accurate. Also "real-world assets" might be "πραγματικά στοιχεία" but often "πραγματικά περιουσιακά στοιχεία" or "ρεαλιστικά στοιχεία"? Better: "πραγματικά περιουσιακά στοιχεία". Also "pull-based oracle system" -> "σύστημα oracle που βασίζεται σε pull" or "σύστημα oracle με έλξη". We'll use "σύστημα oracle με έλξη" or "σύστημα oracle που τραβάει δεδομένα". We'll keep technical terms. Fifth paragraph: "A familiar pattern" - "Ένα γνώριμο μοτίβο" Paragraph: "The exploit bears a resemblance to the Resolv USR stablecoin exploit in March, where a single privileged role could mint without on-chain limits. In both cases, a trusted component — here the price oracle, there a minting role — was abused. The exact authorization failure at Ostium hasn't been confirmed, and the reconciled total loss is still pending." Translation: "Η εκμετάλλευση μοιάζει με την εκμετάλλευση του stablecoin Resolv USR τον Μάρτιο, όπου ένας μοναδικός προνομιούχος ρόλος μπορούσε να δημιουργήσει νομίσματα χωρίς όρια στο δίκτυο. Σε και τις δύο περιπτώσεις, ένα αξιόπιστο στοιχείο — εδώ το oracle τιμών, εκεί ο ρόλος δημιουργίας — καταχράστηκε. Η ακριβής αποτυχία εξουσιοδότησης στην Ostium δεν έχει επιβεβαιωθεί και το συνολικό ποσό της ζημίας είναι ακόμη εκκρεμές." Sixth paragraph: "Ostium has not yet published a post-mortem or a final loss figure. The provisional number stands until the exchange or an independent analyst releases a reconciled total. Users are left waiting for clarity on whether funds will be restored and what changes will be made to the oracle system." Translation: "Η Ostium δεν έχει δημοσιεύσει ακόμη μια post-mortem ανάλυση ή ένα τελικό ποσό απώλειας. Ο προσωρινός αριθμός ισχύει μέχρι το ανταλλακτήριο ή ένας ανεξάρτητος αναλυτής