Краткий обзор атаки на Ostium: Оракул вне цепочки взломан, $23,75 млн USDC украдены с помощью фальшивой цены BTC

Chainthink

Время выхода: 30.07.2026, 00:58:44

Сводка

Ostium подтвердила 30 июля 2026 года, что хакер воспользовался скомпрометированным оракулом вне цепочки для манипуляции данными о цене BTC, что привело к краже $23,75 млн USDC. Злоумышленник отправил ложные цены BTC-USD — $5 000 и $60 000 — через легитимный форвардер, опустошив казну OLP за пять минут. Данные в цепочке показывают, что атакующий использовал 100 USDC для выполнения восьми сделок, прежде чем сработал аварийный выключатель и остановил поток. Уязвимость была обусловлена единственной точкой отказа в системе вне цепочки из-за отсутствия требований к многостороннему одобрению. Похищенные средства были конвертированы в ETH и отправлены через Tornado Cash. Отслеживание продолжается.

ChainThink сообщение, 30 июля, согласно официальному отчету Ostium, основной причиной атаки стало вторжение в систему оффчейн-отчетов о ценах, а не уязвимость смарт-контракта.

После получения оффчейн-авторизации злоумышленник использовал зарегистрированные в протоколе легальные маршруты пересылки для отправки фальшивых цен в размере 5 000 долларов США и 60 000 долларов США на рынок BTC-USD, а затем выполнил арбитражный цикл открытия и закрытия позиций в рамках одной сделки.

Злоумышленник начал с 100 USDC, постепенно увеличивая масштаб через 8 транзакций и вывел 23,75 млн USDC из казначейства OLP за 5 минут, пока не сработал механизм аварийного отключения казначейства.

Отчет указывает, что корневая причина заключается в отсутствии на инфраструктуре вне цепочки механизмов многопартийного одобрения, эквивалентных многоподписным контрактам в цепочке, что создало уязвимость в виде единой точки доступа. Похищенные средства были конвертированы в ETH и прошли через Tornado Cash для смешивания; расследование продолжается.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.