Loading market data...

Arbitrum Perps DEX Ostium Loses $11.86M in Price-Feed Attack

Arbitrum Perps DEX Ostium Loses $11.86M in Price-Feed Attack

tags. Second paragraph: "How the price got twisted" - heading

. Then paragraph: "The transaction was one bundle of twenty calls, and the attacker's wallet had opened its first position minutes before with a rounding-error deposit. The target was pair index 0, which Ostium's subgraph maps to BTC/USD. The attacker didn't break the oracles themselves — they broke the authorization layer. Whoever is allowed to submit price reports effectively decides the settlement price, and that's what got used." Translation: "मूल्य कैसे विकृत हुआ" as heading. Then: "यह लेनदेन बीस कॉल्स का एक बंडल था, और हमलावर के वॉलेट ने कुछ मिनट पहले एक राउंडिंग-एरर जमा के साथ अपनी पहली पोजीशन खोली थी। लक्ष्य पेयर इंडेक्स 0 था, जिसे ओस्टियम का सबग्राफ BTC/USD से मैप करता है। हमलावर ने ओरेकल्स को स्वयं नहीं तोड़ा — उन्होंने प्राधिकरण परत को तोड़ा। जिसे भी मूल्य रिपोर्ट जमा करने की अनुमति है, वह प्रभावी रूप से निपटान मूल्य तय करता है, और यही इस्तेमाल किया गया।" Third paragraph: "A protocol with real backing" - heading. Then: "Ostium has been a well-funded player in the perps space. It raised a $3.5 million seed in 2023 led by General Catalyst and LocalGlobe, with backers like SIG, DeFi Alliance, and Balaji Srinivasan. Then in December 2025 it added a $20 million Series A co-led by General Catalyst and Jump Crypto, putting total funding at roughly $27.8 million. At the time, Ostium advertised more than $25 billion in cumulative trading volume, including around $5 billion in metals. On the day of the exploit, DefiLlama showed TVL near $63 million." Translation: "वास्तविक समर्थन वाला प्रोटोकॉल" as heading. Then: "ओस्टियम परप्स क्षेत्र में एक अच्छी तरह से वित्त पोषित खिलाड़ी रहा है। इसने 2023 में जनरल कैटालिस्ट और लोकलग्लोब के नेतृत्व में $3.5 मिलियन का सीड राउंड जुटाया, जिसमें SIG, DeFi एलायंस और बालाजी श्रीनिवासन जैसे समर्थक शामिल थे। फिर दिसंबर 2025 में इसने जनरल कैटालिस्ट और जंप क्रिप्टो द्वारा सह-नेतृत्व वाला $20 मिलियन का सीरीज A जोड़ा, जिससे कुल फंडिंग लगभग $27.8 मिलियन हो गई। उस समय, ओस्टियम ने $25 बिलियन से अधिक संचयी ट्रेडिंग वॉल्यूम का विज्ञापन किया, जिसमें धातुओं में लगभग $5 बिलियन शामिल थे। शोषण के दिन, DefiLlama ने TVL लगभग $63 मिलियन दिखाया।" Fourth paragraph: "The flaw wasn't the oracle" - heading. Then: "Ostium runs a pull-based oracle system: Stork Network for real-world asset feeds, Chainlink Data Streams for crypto pairs. The vulnerability wasn't in the data itself. It was in the price authorization. Whoever is authorized to submit price reports can decide the price used for settlement. That's how a BTC price of $5,000 and then $60,000 made it through. It's a design issue, not a data feed failure." Translation: "दोष ओरेकल में नहीं था" as heading. Then: "ओस्टियम एक पुल-आधारित ओरेकल प्रणाली चलाता है: वास्तविक-विश्व परिसंपत्ति फ़ीड के लिए स्टॉर्क नेटवर्क, क्रिप्टो जोड़ों के लिए चेनलिंक डेटा स्ट्रीम्स। कमजोरी डेटा में ही नहीं थी। यह मूल्य प्राधिकरण में थी। जिसे भी मूल्य रिपोर्ट जमा करने का अधिकार है, वह निपटान के लिए उपयोग किए जाने वाले मूल्य का निर्णय ले सकता है। इसी तरह $5,000 और फिर $60,000 का BTC मूल्य पारित हुआ। यह एक डिज़ाइन समस्या है, डेटा फ़ीड विफलता नहीं।" Fifth paragraph: "Still waiting on the final numbers" - heading. Then: "The exact authorization failure and the reconciled total loss aren't confirmed yet. That's up to Ostium's