Perp DEX Ostium Kehilangan $18 Juta dalam Eksploit Oracle pada Rabu

Menurut perusahaan keamanan blockchain Blockaid, Ostium kehilangan sekitar 18 juta dolar AS dalam USDC pada Rabu setelah penyerang membobol kunci penanda oracle dan memanipulasi feed harga untuk menghasilkan keuntungan trading palsu. Eksploitasi tersebut menguras hampir sepertiga dari total nilai yang dikunci, sekitar 63 juta dolar AS.

Penyerang menggunakan PriceUpKeep forwarder yang terdaftar serta laporan oracle yang diotorisasi dengan tanggal di masa depan untuk memicu pembayaran trading artifisial dari liquidity vault milik Ostium. Ostium, DEX perpetual futures yang dibangun di Arbitrum, menghentikan semua perdagangan setelah insiden tersebut dan mengatakan timnya sedang menyelidiki.