Ostium gặp cuộc tấn công trị giá 18 triệu USD do bị đánh cắp khóa oracle

robot
Đang tạo bản tóm tắt
Tin từ CoinWelt: Nền tảng Ostium bị tấn công trị giá 18 triệu USD do bị đánh cắp khóa oracle. Kẻ tấn công đã lấy được khóa riêng để ký báo cáo price oracle của Ostium, rồi dùng khóa này để đẩy dữ liệu giá giả mạo lên hệ thống tự động của Ostium, khiến các giao dịch trông có vẻ mang lại lợi nhuận. Trong vòng vài giờ, kẻ tấn công thực hiện khoảng 20 lần chu kỳ bật/tắt giao dịch, rút từ Vault khoảng 11,86 triệu đến 18 triệu USD USDC, tương đương khoảng 28% tổng lượng tài sản khóa trong Vault 63 triệu USD. Blockaid đã phát hiện và công khai gắn nhãn sự cố, sau đó Ostium tạm dừng giao dịch; toàn bộ vị thế và tiền của người dùng bị đóng băng để phục vụ điều tra. Ostium trước đó đã huy động được 27,8 triệu USD từ nhiều nhà đầu tư và xử lý khối lượng giao dịch tích lũy hơn 50 tỷ USD. Mặc dù đã trải qua nhiều lần kiểm toán, cuộc tấn công vẫn thành công vì lỗ hổng nằm trong cơ sở hạ tầng oracle.
USDC0,01%
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 3
  • 1
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
GasFeeDetective
· 10giờ trước
Lại là rò rỉ khóa riêng—thế mà một thành phần cốt lõi như oracle lại không làm tốt khâu bảo vệ?
Xem bản gốcTrả lời0
MobilePay
· 10giờ trước
Huy động 27,8 triệu, khối lượng giao dịch 50 tỷ, kết quả là chỉ một khóa oracle đã có thể rút đi 18 triệu, kiểm toán thì chẳng khác gì… vô nghĩa.
Xem bản gốcTrả lời0
  • Đã ghim