Загрузка...
- Злоумышленник похитил из хранилища протокола Ostium на базе Arbitrum около $18 млн.
- Хакер уже распределил украденные средства по нескольким кошелькам после конвертации USDC в ETH.
DeFi-протокол Ostium приостановил торги после того, как компании, занимающиеся вопросами безопасности блокчейна, сообщили о взломе хранилища.
Источник: Ostium
Поскольку безопасность пользователей является для нас приоритетом, мы рекомендуем всем пользователям временно отозвать разрешения для наших контрактов, пока мы не сможем провести дополнительное расследование недавнего инцидента, — заявили в Ostium.
Команда протокола ещё проводит расследование инцидента, но по оценке аналитиков Blockaid, в результате взлома было потеряно около $18 млн, а по оценке CertiK — примерно $22 млн. Обе компании связывают инцидент со взломом системы оракулов Ostium, которая предоставляет протоколу внешние данные о ценах.
Злоумышленник использовал зарегистрированного форвардера PriceUpKeep и авторизованные оракулы, выдающие прогнозы на будущее, чтобы создать искусственную торговую прибыль, что привело к выплате примерно $18 млн в стейблкоинах USDC из хранилища, — заявили в Blockaid.
Уже известно, что часть украденных USDC была конвертирована в ETH через Kyber Network, а затем была распределена между несколькими кошельками.
Ostium, запущенный в сети Arbitrum, — это ончейн-платформа для торговли бессрочными контрактами, предлагающая торговлю с кредитным плечом по 75 торговым парам, включающим акции, биржевые инвестиционные фонды, сырьевые товары, индексы, валюту и криптовалюты.
Эксплойт произошёл всего через несколько недель после того, как Ostium объявил о партнёрстве с Nasdaq для создания бессрочных продуктов на основе акций с использованием рыночных данных оператора биржи. По данным Ostium, на тот момент совокупный объём торгов на бирже превысил $50 млрд.
Это уже второй крупный эксплойт в июле. Ранее редакция Happy Coin News сообщала, что кредитный протокол Bomzo Led лишился $9 млн из-за взлома.
Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/
