Selon la société de cybersécurité blockchain Blockaid, Ostium a perdu environ 18 millions de dollars en USDC mercredi après que des attaquants ont compromis une clé de signataire d’oracle et manipulé des flux de prix afin de générer de faux profits de trading. L’exploitation a vidé près d’un tiers des quelque 63 millions de dollars de valeur totale bloquée (TVL) du protocole.
L’attaquant a utilisé un PriceUpKeep forwarder enregistré ainsi que des rapports d’oracle autorisés antidatés pour déclencher des versements de trading artificiels depuis le vault de liquidité d’Ostium. Ostium, un DEX de futures perpétuels construit sur Arbitrum, a suspendu l’ensemble du trading après l’incident et a indiqué que son équipe mène une enquête.