Ostium подвергся атаке на 18 миллионов долларов из‑за украденного oracle-ключа

robot
Генерация тезисов в процессе
Сообщение с сайта CoinJie: платформа Ostium подверглась атаке на 18 млн долларов из‑за украденного oracle-ключа. Злоумышленники получили закрытый ключ, которым подписывались отчёты ценового oracle Ostium, и с помощью этого ключа отправили в автоматизированную систему Ostium фальшивые данные о ценах, из‑за чего сделки выглядели прибыльными. За несколько часов злоумышленники провели около 20 циклов открытие/закрытие сделок, что привело к выводу из Vault примерно 11,86–18 млн долларов в USDC, то есть около 28% от общего объёма средств в Vault в 63 млн долларов. Blockaid обнаружил и публично отметил этот инцидент, после чего Ostium приостановила торговлю: все позиции и пользовательские средства были заморожены для расследования. Ранее Ostium привлекла 27,8 млн долларов от нескольких инвесторов и обработала более 50 млрд долларов совокупного объёма транзакций. Несмотря на многократные аудиты, атака всё же удалась, поскольку уязвимость находилась в oracle-инфраструктуре.
USDC-0,01%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 3
  • 1
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
GasFeeDetective
· 8ч назад
Снова утечка приватного ключа — разве такой ключевой компонент, как oracle, вообще не смогли нормально защитить?
Посмотреть ОригиналОтветить0
MobilePay
· 8ч назад
Привлекли $27,8 млн, оборот составил $50 млрд, а в итоге один ключ от oracle позволил увести $18 млн — аудит оказался бесполезным.
Посмотреть ОригиналОтветить0
  • Закреплено