Default
Door Remote - 15 Jul 2026
Een aanvaller heeft ongeveer $18 miljoen aan USDC uit de liquiditeitskluis van Ostium op Arbitrum gehaald in een orakelmanipulatie-exploit die werd gedetecteerd door blockchain-beveiligingsbedrijf Blockaid, zo blijkt uit onchain-gegevens.
Volgens de waarschuwing van Blockaid maakte de aanvaller gebruik van een geregistreerde PriceUpKeep-forwarder, een onderdeel van de geautomatiseerde infrastructuur van Ostium, om orakelprijsrapporten met in de toekomst gedateerde tijdstempels in te dienen. De gemanipuleerde rapporten wekten de schijn van winstgevende transacties, wat leidde tot een uitbetaling van $18 miljoen USDC uit de kluis.
Ostium is een gedecentraliseerde perpetuals-beurs op Arbitrum waarmee gebruikers echte activa kunnen verhandelen, waaronder grondstoffen, forex en aandelenindices, met een hefboomwerking tot 200x, waarbij de afwikkeling plaatsvindt in USDC.
Ostium gebruikt een aangepast prijsfeedsysteem om de reële activaprijzen te volgen, waarbij een extern automatiseringsnetwerk genaamd Gelato verantwoordelijk is voor het op de juiste momenten pushen van die prijzen in de keten. Een slim contract genaamd PriceUpKeep vormt de kern van dat proces en fungeert als de trigger die de laatste prijsgegevens naar de blockchain schrijft wanneer een transactie moet worden uitgevoerd.
Volgens de waarschuwing van Blockaid maakte de aanvaller gebruik van een geregistreerde PriceUpKeep-forwarder, een onderdeel van de geautomatiseerde infrastructuur van Ostium, om orakelprijsrapporten met in de toekomst gedateerde tijdstempels in te dienen. De gemanipuleerde rapporten wekten de schijn van winstgevende transacties, wat leidde tot een uitbetaling van $18 miljoen USDC uit de kluis.
Ostium is een gedecentraliseerde perpetuals-beurs op Arbitrum waarmee gebruikers echte activa kunnen verhandelen, waaronder grondstoffen, forex en aandelenindices, met een hefboomwerking tot 200x, waarbij de afwikkeling plaatsvindt in USDC.
Ostium gebruikt een aangepast prijsfeedsysteem om de reële activaprijzen te volgen, waarbij een extern automatiseringsnetwerk genaamd Gelato verantwoordelijk is voor het op de juiste momenten pushen van die prijzen in de keten. Een slim contract genaamd PriceUpKeep vormt de kern van dat proces en fungeert als de trigger die de laatste prijsgegevens naar de blockchain schrijft wanneer een transactie moet worden uitgevoerd.