De acordo com a empresa de segurança blockchain Blockaid, a Ostium perdeu cerca de 18 milhões de USDC na quarta-feira, depois de os atacantes terem comprometido uma chave do oracle e manipulado as cotações para gerar lucros fictícios na negociação. O ataque explorou e drenou cerca de um terço dos cerca de 63 milhões de dólares de valor total bloqueado do protocolo.
O atacante utilizou um PriceUpKeep forwarder registado e relatórios de oracle autorizados com data futura para despoletar pagamentos artificiais na negociação a partir do vault de liquidez da Ostium. A Ostium, uma DEX de futuros perpétuos construída na Arbitrum, suspendeu toda a negociação após o incidente e disse que a sua equipa está a investigar.