Come ha funzionato l'attacco
La transazione ha utilizzato executeBatch, alternando tra il contratto Trading di Ostium e il contratto OstiumPrivatePriceUpKeep, che fornisce prezzi firmati sulla catena. L'attaccante ha preso di mira specificamente la coppia BTC/USD (pairIndex 0). Il wallet aveva aperto la sua prima posizione minuti prima con un deposito per errore di arrotondamento, un segno che l'attacco era premeditato.
Cosa è Ostium
Ostium è un exchange di perpetuals per asset del mondo reale — azioni, materie prime, indici, valute — costruito su Arbitrum. Utilizza un sistema di oracolo pull-based: Stork Network per i feed di asset del mondo reale e Chainlink Data Streams per i feed di crypto. Il progetto ha raccolto $3,5 milioni in un round seed del 2023 guidato da General Catalyst e LocalGlobe, e una Serie A di $20 milioni nel dicembre 2025 co-guidata da General Catalyst e Jump Crypto, per un totale di circa $27,8 milioni. A dicembre 2025, Ostium ha dichiarato oltre $25 miliardi di volume di trading cumulativo, incluso circa $5 miliardi in metalli. DefiLlama ha mostrato il suo TVL vicino a $63 milioni il
