7월 15일, 공격자가 Arbitrum 기반 탈중앙화 영구선물 거래소인 Ostium에서 단일 거래로 약 1,186만 달러 상당의 USDC를 탈취했습니다. 이 익스플로잇은 프로토콜의 거래 계약에 20개의 호출을 묶어 Trading 계약과 OstiumPrivatePriceUpKeep 계약을 번갈아 사용했습니다. 핵심은 공격자가 포지션을 열 때 조작된 BTC 가격 5,000달러를 제출하고, 청산할 때 60,000달러를 제출한 것입니다.
가격이 어떻게 왜곡되었나
이 거래는 20개의 호출 묶음이었으며, 공격자의 지갑은 몇 분 전에 반올림 오류 예치금으로 첫 포지션을
