🔥 Ein weiteres DeFi-Exploit: Perp-DEX Ostium verliert 18 Millionen US-Dollar bei einem Oracle-Angriff.
Angreifer nutzten einen kompromittierten Oracle-Signer-Schlüssel, um gefälschte Preisberichte mit zukünftigen Datumsangaben einzureichen. Der Exploit entleerte nahezu ein Drittel der Liquidität des Protokolls. Ostium verlor am Mittwoch rund 18 Millionen US-Dollar, nachdem Angreifer einen Oracle-Signer-Schlüssel kompromittiert und den Preis-Feed der dezentralen Perpetuals-Börse manipuliert hatten, um gefälschte Trading-Gewinne zu erzeugen, wie das Blockchain-Sicherheitsunternehmen Blockaid berichtete. In einem Beitrag auf X sagte Blockaid, der Angreifer habe einen registrierten PriceUpKeep-Forwarder sowie zukunftsdatierten autorisierten Oracle-Reports verwendet, um künstliche Trading-Gewinne zu schaffen. Dadurch wurde die mehrstellige Millionen-Auszahlung ausgelöst – in Form des von Circle ausgegebenen Stablecoins USDC – aus dem Liquiditäts-Tresor von Ostium.
„Wir sind uns des Problems mit dem OLP-Vault bewusst“, schrieb Ostium auf X. „Das Team untersucht den Vorfall.“ Auf Arbitrum aufgebaut, bietet Ostium Perpetual Futures, die an reale Vermögenswerte gekoppelt sind – darunter Aktien, Rohstoffe, Devisenmärkte und Indizes. Das Protokoll funktioniert als dezentrale Börse (DEX): Das bedeutet, dass Nutzer ihre Gelder weitgehend unter eigener Kontrolle behalten und keine personenbezogenen Informationen bereitstellen. Zum Zeitpunkt des Angriffs hielt das Protokoll rund 63 Millionen US-Dollar an Total Value Locked. Damit entleerte der Exploit fast ein Drittel seiner Liquidität.
❓ Wie siehst du das – ist das der Beginn einer größeren Bewegung oder nur Rauschen? Schreib es unten.
$BTC $ETH
#StablecoinLiquidity #ArbitrumLayer2 #DeFiProtocol
Angreifer nutzten einen kompromittierten Oracle-Signer-Schlüssel, um gefälschte Preisberichte mit zukünftigen Datumsangaben einzureichen. Der Exploit entleerte nahezu ein Drittel der Liquidität des Protokolls. Ostium verlor am Mittwoch rund 18 Millionen US-Dollar, nachdem Angreifer einen Oracle-Signer-Schlüssel kompromittiert und den Preis-Feed der dezentralen Perpetuals-Börse manipuliert hatten, um gefälschte Trading-Gewinne zu erzeugen, wie das Blockchain-Sicherheitsunternehmen Blockaid berichtete. In einem Beitrag auf X sagte Blockaid, der Angreifer habe einen registrierten PriceUpKeep-Forwarder sowie zukunftsdatierten autorisierten Oracle-Reports verwendet, um künstliche Trading-Gewinne zu schaffen. Dadurch wurde die mehrstellige Millionen-Auszahlung ausgelöst – in Form des von Circle ausgegebenen Stablecoins USDC – aus dem Liquiditäts-Tresor von Ostium.
„Wir sind uns des Problems mit dem OLP-Vault bewusst“, schrieb Ostium auf X. „Das Team untersucht den Vorfall.“ Auf Arbitrum aufgebaut, bietet Ostium Perpetual Futures, die an reale Vermögenswerte gekoppelt sind – darunter Aktien, Rohstoffe, Devisenmärkte und Indizes. Das Protokoll funktioniert als dezentrale Börse (DEX): Das bedeutet, dass Nutzer ihre Gelder weitgehend unter eigener Kontrolle behalten und keine personenbezogenen Informationen bereitstellen. Zum Zeitpunkt des Angriffs hielt das Protokoll rund 63 Millionen US-Dollar an Total Value Locked. Damit entleerte der Exploit fast ein Drittel seiner Liquidität.
❓ Wie siehst du das – ist das der Beginn einer größeren Bewegung oder nur Rauschen? Schreib es unten.
$BTC $ETH
#StablecoinLiquidity #ArbitrumLayer2 #DeFiProtocol