Хакеры украли $23,75 млн из DeFi‑протокола Ostium
Ostium заявил о краже $23,75 млн: злоумышленник подменил данные ценового оракула и снял средства из публичного пула ликвидности OLP.
DeFi‑протокол Ostium сообщил о краже около $23,75 млн из публичного пула ликвидности OLP. По данным проекта и исследователей, атака произошла 16 июля в интервале между 14:18 и 14:23 UTC.
Атакующий воспользовался уязвимостью в механизме обновления ценового оракула. Злоумышленник передал смарт‑контракту фальшивые ценовые данные с будущими временными метками, вследствие чего система зафиксировала искусственную прибыль и автоматически выплатила средства из пула.
Исследователи отмечают, что вся операция — от подмены данных оракула до вывода активов — была выполнена в рамках одной транзакции, что не оставило времени для вмешательства системы или операторов.
Похищенные 23,75 млн USDC были обменяны на 12 084 ETH по средней цене примерно $1 966 за эфир. Значительная часть полученного Ethereum затем прошла через криптомиксер Tornado Cash.
Разработчик Ostium под псевдонимом kaledora указал, что команда обнаружила проблему в течение нескольких минут и остановила торговые смарт‑контракты менее чем за час. Торговля на платформе приостановлена; открытые позиции пользователей сохранены, а их маржа остается в замороженных смарт‑контрактах и не была утрачена в результате инцидента.
Ostium взаимодействует с правоохранительными органами, привлекла команду реагирования SEAL 911 и независимых экспертов по кибербезопасности для расследования и отслеживания похищенных средств. Команда проекта готовит план компенсации потерь, который предполагает возмещение из публичного пула ликвидности. Несколько рабочих групп круглосуточно следят за перемещением активов и координируют действия со следствием.
Ostium — платформа для синтетических деривативов, где пользователи могут открывать позиции на акции компаний вроде Tesla, Nvidia и Meta. Команда пока не опубликовала подробный технический отчёт об уязвимости и обещает предоставлять обновления по мере продвижения расследования. Ранее в секторе DeFi фиксировались похожие инциденты, в том числе взлом протокола Summer.fi на сумму около $6 млн.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
