Ostium en DeFi de Arbitrum sufre una fuga de 26.8 mil millones de wones debido a manipulación de oráculos

El proyecto DeFi Ostium, basado en Arbitrum (ARB), ha sufrido una fuga de fondos por un valor aproximado de 26.8 mil millones de wones. Los atacantes manipularon los datos de precios de los oráculos para robar aproximadamente 18 millones de dólares (alrededor de 26.8 mil millones de wones) en USDC. Según el análisis de datos en cadena, el ataque se llevó a cabo manipulando las marcas de tiempo del sistema de oráculos. Los atacantes aprovecharon la infraestructura automatizada de Ostium, el 'PriceUpKeep Forwarder', para enviar datos de precios de un momento futuro, generando transacciones más favorables que la realidad. Estos informes de precios manipulados fueron reconocidos por el sistema como 'transacciones rentables', lo que resultó en el pago automático de fondos desde el fondo de liquidez. Ostium es un intercambio descentralizado de futuros perpetuos basado en Arbitrum, que permite operaciones con un apalancamiento de hasta 200 veces. Este proyecto utiliza su propio sistema de alimentación de precios, y la red de automatización externa 'Gelato' refleja los precios. Sin embargo, se ha revelado un riesgo estructural que permite manipular el momento o el contenido de los datos de precios si se obtiene un acceso específico. Este incidente es similar a los patrones de ataque recientes en la industria DeFi que involucran sistemas de oráculos y cuidadores, y los expertos señalan que, aunque los oráculos son el corazón de DeFi, también pueden ser su punto más vulnerable. Ostium había crecido rápidamente, recaudando 24 millones de dólares hasta finales de 2025, pero este incidente ha expuesto riesgos estructurales.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.