Ostium DeFi su Arbitrum, 26,8 miliardi di won rubati tramite manipolazione dell'oracolo

Il progetto DeFi Ostium basato su Arbitrum (ARB) ha subito un'uscita di fondi di circa 26,8 miliardi di won. Gli aggressori hanno manipolato i dati di prezzo dell'oracolo per rubare circa 18 milioni di dollari (circa 26,8 miliardi di won) in USDC. Secondo l'analisi dei dati on-chain, l'attacco è stato condotto manipolando il timestamp del sistema oracolo. Gli aggressori hanno sfruttato l'infrastruttura automatizzata di Ostium, il 'PriceUpKeep Forwarder', per inviare dati di prezzo futuri, generando transazioni più favorevoli rispetto alla realtà. I report di prezzo manipolati sono stati riconosciuti dal sistema come 'transazioni redditizie', portando al pagamento automatico di fondi dal fondo di liquidità. Ostium è un exchange decentralizzato di futures perpetui basato su Arbitrum, che consente operazioni con leva fino a 200 volte. Questo progetto utilizza un proprio sistema di feed dei prezzi, con la rete di automazione esterna 'Gelato' che riflette i prezzi. Tuttavia, è emerso un rischio strutturale che consente di manipolare il momento o il contenuto dell'input dei dati di prezzo se si ottengono determinate autorizzazioni. Questo incidente è simile ai modelli di attacco recenti nel settore DeFi che coinvolgono sistemi oracolo e keeper, e gli esperti avvertono che, sebbene l'oracolo sia il cuore del DeFi, può anche rappresentare il punto più vulnerabile. Ostium ha rapidamente raccolto 24 milioni di dollari entro la fine del 2025, ma questo evento ha rivelato rischi strutturali.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.