Ostium зазнав атаки на 18 мільйонів доларів США через викрадений oracle-ключ

robot
Генерація анотацій у процесі
Повідомлення з CoinJie.com: платформа Ostium зазнала атаки на 18 млн доларів США через викрадений oracle-ключ. Зловмисник отримав приватний ключ, який підписує звіти Ostium для price oracle, і через цей ключ надсилав фальшиві дані цін в автоматизовану систему Ostium, через що її угоди виглядали прибутковими. Зловмисник протягом кількох годин виконав приблизно 20 циклів перемикання торгових позицій, що призвело до вилучення з Vault близько 11,86 млн–18 млн доларів США у USDC, приблизно 28% від загального обсягу заблокованих коштів Vault у 63 млн доларів США. Blockaid виявила та публічно позначила цю подію, а Ostium згодом призупинила торгівлю; усі позиції та кошти користувачів були заморожені для розслідування. Ostium раніше залучила 27,8 млн доларів США від кількох інвесторів і обробила понад 50 млрд доларів США сукупного обсягу торгів. Незважаючи на неодноразові аудити, атака все ж вдалася, оскільки вразливість була в oracle-інфраструктурі.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 3
  • 1
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
GasFeeDetective
· 5год тому
Знову витік приватного ключа, а такий ключовий компонент, як оракул, виявляється, не зміг належно захиститися?
Переглянути оригіналвідповісти на0
MobilePay
· 6год тому
Залучили фінансування на 27,8 млн, обсяг торгів склав 50 млрд, а в результаті один oracle-ключ зміг викрасти 18 млн — аудит провели, та без жодного толку.
Переглянути оригіналвідповісти на0
  • Закріплено