Abitrum DeFi-Projekt Ostium verliert 26,8 Milliarden Won durch Manipulation von Oracle-Daten

Das auf Abitrum (ARB) basierende DeFi-Projekt Ostium hat etwa 26,8 Milliarden Won an Geldern verloren. Der Angreifer manipulierte die Oracle-Preisdaten und entwendete USDC im Wert von etwa 18 Millionen Dollar (rund 26,8 Milliarden Won). Laut On-Chain-Datenanalyse wurde der Angriff durch die Manipulation des Zeitstempels des Oracle-Systems durchgeführt. Der Angreifer nutzte die automatisierte Infrastruktur von Ostium, den 'PriceUpKeep Forwarder', um Preisdaten aus der Zukunft einzureichen und so vorteilhafte Transaktionen zu generieren. Diese manipulierten Preisberichte wurden vom System als 'gewinnbringende Transaktionen' erkannt, was zur automatischen Auszahlung von Geldern aus dem Liquiditätspool führte. Ostium ist eine dezentrale unbefristete Handelsplattform auf Abitrum-Basis, die bis zu 200-fache Hebelgeschäfte ermöglicht. Das Projekt verwendet ein eigenes Preisdatenfeed-System, wobei das externe Automatisierungsnetzwerk 'Gelato' die Preise widerspiegelt. Es wurde jedoch ein strukturelles Risiko aufgedeckt, da bei Erhalt bestimmter Berechtigungen der Zeitpunkt oder Inhalt der Eingabe von Preisdaten manipuliert werden kann. Dieser Vorfall ähnelt den wiederkehrenden Angriffsmustern auf Oracle- und Keeper-Systeme in der DeFi-Branche, und Experten weisen darauf hin, dass Oracle das Herzstück von DeFi ist, aber gleichzeitig der anfälligste Punkt sein kann. Ostium hatte bis Ende 2025 24 Millionen Dollar gesammelt und schnell gewachsen, jedoch hat dieser Vorfall strukturelle Risiken offengelegt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.