공격자는 7월 15일 Arbitrum의 무기한 거래소인 Ostium에서 단일 거래를 통해 약 1,186만 달러의 USDC를 탈취했습니다. 이 거래는 플랫폼의 커스텀 가격 오라클을 악용했습니다. 공격은 20개의 호출 배치를 통해 조작된 BTC/USD 가격(포지션 진입 시 $5,000, 마감 시 약 $60,000)을 전달했습니다. Ostium은 아직 손실 규모를 정확히 확인하지 않았으며, 이 수치는 잠정적입니다.
공격 방식
이 거래는 executeBatch를 사용하여 Ostium의 Trading 컨트랙트와 서명된 가격을 온체인에 전달하는 OstiumPrivatePriceUpKeep 컨트랙트를 번갈아 호출했습니다. 공격자는 특히 BTC/USD 페어(pairIndex 0)를 표적으로 삼았습니다. 이 지갑은 몇 분 전
