Протокол Ostium приостановил работу из-за эксплойта на $18 млн

• Злоумышленник похитил из хранилища протокола Ostium на базе Arbitrum около $18 млн.
• Хакер уже распределил украденные средства по нескольким кошелькам после конвертации $USDC в $ETH.

DeFi-протокол Ostium приостановил торги после того, как компании, занимающиеся вопросами безопасности блокчейна, сообщили о взломе хранилища.

Источник: Ostium

Поскольку безопасность пользователей является для нас приоритетом, мы рекомендуем всем пользователям временно отозвать разрешения для наших контрактов, пока мы не сможем провести дополнительное расследование недавнего инцидента, — заявили в Ostium.

Команда протокола ещё проводит расследование инцидента, но по оценке аналитиков Blockaid, в результате взлома было потеряно около $18 млн, а по оценке CertiK — примерно $22 млн. Обе компании связывают инцидент со взломом системы оракулов Ostium, которая предоставляет протоколу внешние данные о ценах.

Злоумышленник использовал зарегистрированного форвардера PriceUpKeep и авторизованные оракулы, выдающие прогнозы на будущее, чтобы создать искусственную торговую прибыль, что привело к выплате примерно $18 млн в стейблкоинах $USDC из хранилища, — заявили в Blockaid.

Уже известно, что часть украденных $USDC была конвертирована в $ETH через Kyber Network, а затем была распределена между несколькими кошельками.

Ostium, запущенный в сети Arbitrum, — это ончейн-платформа для торговли бессрочными контрактами, предлагающая торговлю с кредитным плечом по 75 торговым парам, включающим акции, биржевые инвестиционные фонды, сырьевые товары, индексы, валюту и криптовалюты.

Эксплойт произошёл всего через несколько недель после того, как Ostium объявил о партнёрстве с Nasdaq для создания бессрочных продуктов на основе акций с использованием рыночных данных оператора биржи. По данным Ostium, на тот момент совокупный объём торгов на бирже превысил $50 млрд.

Это уже второй крупный эксплойт в июле. Ранее редакция Happy Coin News сообщала, что кредитный протокол Bomzo Led лишился $9 млн из-за взлома.

Предупреждение о рисках:

Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/

Источник