Saldırgan, blockchain güvenlik şirketi Blockaid tarafından tespit edilen bir oracle manipülasyonu istismarıyla Arbitrum'daki Ostium'un likidite kasasından yaklaşık 18 milyon dolar USDC çekti, onchain teyit gösteriyor.
Blockaid'in uyarısına göre, saldırgan, Ostium'un otomatik altyapısının bir parçası olan kayıtlı bir PriceUpKeep yönlendirme servisini kullanarak gelecekteki zaman damgalı oracle fiyat raporları göndermiştir. Manipüle edilen raporlar kârlı işlemler izlenimi yaratmış ve kasadan 18 milyon dolar USDC ödemenin yapılmasına neden olmuştur.
Ostium, Arbitrum üzerinde çalışan, kullanıcıların emtialar, döviz ve hisse endeksleri gibi gerçek dünya varlıklarını 200 kata kadar kaldıraçla, USDC cinsinden takas yapmalarına olanak tanıyan merkezi olmayan sürekli sözleşme borsasıdır.
Ostium, gerçek dünya varlık fiyatlarını izlemek için özel bir fiyat besleme sistemi kullanır ve Gelato adlı üçüncü taraf otomasyon ağı, bu fiyatları zamanında zincire taşımaktan sorumludur. PriceUpKeep adlı akıllı sözleşme, bu sürecin merkezinde yer alır ve ticaretin gerçekleştirilmesi gerektiğinde en son fiyat bilgisiyle blockchain'e veri yazmak için tetikleyici görevi görür.
Saldırı, son yıllarda DeFi'da görülen oracle ve keeper sistemleri istismarlarının bir örneği olup, en son olarak geçen hafta Summer.fi'den 6 milyon doların çalınmasıyla gerçekleşmiştir. Bu istismar, saldırganların ayrıcalıklı rollere erişim sağlayıp, fiyat verilerinin zamanlamasını veya içeriğini manipüle ederek likitlik havuzlarından fonlar çekmelerini içerir.
Ostium, toplamda 27.8 milyon dolar fon toplamış olup, bunlar arasında 2025 sonunda General Catalyst ve Jump Crypto'nun ortak liderliğinde gerçekleşen 24 milyon dolarlık Seri A yatırımı ve toplamda 50 milyar dolardan fazla işlem hacmi gerçekleşmiştir.
Vargı Ekonomi Haberleri
