A plataforma perpétua RWA da Arbitrum, Ostium, perdeu quase $18 milhões em USDC hoje após atacantes comprometerem uma chave de assinante de oracle e manipularem preços.
A causa raiz foi uma chave privada de assinante de oracle comprometida. Isso permitiu que o atacante contornasse as verificações de validação e enviasse preços futuros favoráveis. Eles executaram cerca de 20 negociações em loop através de ações delegadas, lucrando instantaneamente às custas do protocolo sem exposição genuína ao mercado.
Exploração Drena Um Terço do Cofrão em Horas
A empresa de segurança Blockaid foi a primeira a sinalizar o incidente, indicando que o atacante usou um encaminhador PriceUpKeep registrado e relatórios de oracle autorizados com data futura para gerar lucros de negociação artificiais. Isso acionou loops abertos e fechados repetidos que drenaram fundos do cofre principal de liquidez da Ostium.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Dados on-chain mostram que aproximadamente $11,86M–$18M em USDC foram extraídos do cofre, representando cerca de 28% dos $63 milhões em TVL no momento do ataque. A transação de exploração principal é verificável publicamente no Arbiscan.
Ostium é uma das principais exchanges descentralizadas de perpétuos focada em ativos do mundo real, incluindo ações, commodities, forex e índices, construída sobre a Arbitrum.
Apoio Maior Enfrenta Grande Recuo
O protocolo levantou aproximadamente $27,8 milhões de investidores de alto nível, incluindo General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute e GSR.
Apesar do forte apoio institucional e múltiplas auditorias, o incidente expõe riscos persistentes na infraestrutura RWA dependente de oráculos.
A exploração está sob investigação ativa. Os usuários devem monitorar canais oficiais para orientações sobre retiradas e atualizações de segurança. O evento destaca a necessidade de uma gestão de chaves de oráculo reforçada e monitoramento em tempo real em protocolos DeFi híbridos.
À medida que o setor de perpétuos RWA cresce rapidamente, essa violação serve como um lembrete oportuno: mesmo projetos bem financiados permanecem vulneráveis a ataques de chave privada e oráculo.
Fonte: BeInCrypto
