🚨 ĐỘC QUYỀN: Ostium, sàn giao dịch perpetuals RWA trên Arbitrum, vừa mất từ $18M đến 23,7 triệu USD sau khi kẻ tấn công xâm nhập.

Đây là những gì đã xảy ra: Hệ thống oracle của Ostium kiểm tra xem báo cáo giá có đến từ một chữ ký hợp lệ được ủy quyền hay không. Nó không kiểm tra liệu bản thân giá đó có thực sự đúng hay không. Kẻ tấn công đã nắm giữ cả khóa chữ ký oracle hợp lệ và vai trò “keeper” đã được đăng ký có tên PriceUpKeep, là thành phần chịu trách nhiệm thực thi các lệnh giao dịch. Cả hai thứ này không bao giờ được tự gán cho chính mình; chúng được thiết kế chỉ để được kiểm soát bởi quản trị của Ostium.
Có cả hai mảnh ghép trong tay, kẻ tấn công chạy lặp lại cùng một vòng lặp nhiều lần trong các giao dịch gộp (batched transactions) đơn lẻ: mở một vị thế bằng giá mở cửa thấp giả mạo, đóng nó bằng giá đóng cửa cao giả mạo, rồi rút lợi nhuận giả trực tiếp từ vault. Chỉ riêng một batch đã lặp 5 lần, tổng cộng 11,86 triệu USD. Sau đó họ làm nhiều lần hơn nữa.
Đây không phải là tấn công flash loan hay thao túng giá do thanh khoản mỏng—loại hình mà DeFi đã tốn nhiều năm để gia cố phòng chống. Đây là việc đánh cắp hoặc lạm dụng khóa ký kết chữ ký, một vấn đề mà không một độ sâu thanh khoản trên chuỗi nào có thể bảo vệ được.
Trước cuộc tấn công, vault nắm giữ 32,7 triệu USD. Hiện chỉ còn khoảng 9 triệu USD, giảm 72%. Kẻ tấn công đã chuyển đổi phần lớn số $USDC bị đánh cắp thành $ETH và bắt đầu rửa tiền thông qua Tornado Cash. Ostium đã tạm dừng giao dịch trong vòng một giờ và cho biết tiền của trader cùng các vị thế đang mở vẫn bị đóng băng và còn nguyên vẹn.
Đây là lần thứ hai bị kẻ tấn công chiếm quyền chữ ký oracle trong DeFi trong vòng hai tuần. Bonzo Finance đã mất 9 triệu USD do gần như cơ chế tương tự chỉ bốn ngày trước đó. Các kiểm toán viên vẫn tiếp tục rà soát mã nguồn. Gần như chẳng ai kiểm tra việc ai đang giữ các khóa.