⚡ $18 млн из хранилища Ostium: сломали не код, а всё вокруг него
Ostium торгует бессрочными контрактами на реальные активы — золото, валюты, индексы — в сети Arbitrum. 15 июля площадка
остановила торги после того, как из хранилища OLP ушло около $18 млн в USDC.
Как выглядела цепочка:
• атакующий зашёл через зарегистрированный служебный передатчик цен PriceUpKeep
• через него прошли подписанные отчёты оракула с
будущей датой
• на такой цене убыточные сделки выглядели прибыльными — хранилище выплатило ~$18 млн
• украденное меняют на эфир через Kyber и разводят по кошелькам
Ostium подтвердила проблему с хранилищем и разбирается. Проект собрал $27,8 млн от General Catalyst и Jump Crypto и пропустил через себя больше $50 млрд объёма — не гаражная поделка.
Смарт-контракт не трогали. Взяли подпись, отметку времени и доверенный ключ. Аудит кода такое не ловит.
#безопасность
📈
ByBit: бонус до $30,000 — мой выбор для трейдинга!
🔗 Мои каналы:
Youtube •
X •
LinkedIn
