Эксплуатация Ostium DeFi

15 июля Ostium пострадал от эксплуатации на сумму $24 млн через манипулированные данные о цене от авторизованного оракула. Злоумышленники использовали performUpkeep для отправки данных с будущей меткой времени, что вызвало ложную прибыль и опустошило ликвидные пулы.

avatar

Коротко, спокойно и контркультурно

Графики выглядят красными, но макрооснова не изменилась вообще.

Пока розничные инвесторы паникуют из-за краткосрочных ликвидаций, долгосрочные спотовые покупатели слизывают губы. Мы просто откатились прямо в огромную зону спроса.

Кровь на улицах — это сигнал к покупке. Загружайтесь, отключайтесь и дайте сети делать свою работу.


#Ostium DeFi exploit

#Truth API для рыночно значимых постов

#ФРС сохраняет процентные ставки

#Великобритания откладывает налог на криптовалюты для ликвидных пулов

#Расследование инсайдерской торговли на прогнозных рынках

$ETH

$BABYDOGE

$ARCSOL

$XRACER

avatar

Аналитический / Региональный контекст

Напряженность растет, поскольку Иран заявляет о контрударах по американским объектам в Иордании

Конфликт между Вашингтоном и Тегераном обострился сегодня, когда Иранские стражи революции заявили о своей ответственности за атаку дронов и ракет на американские самолеты и объекты в Иордании. Тегеран охарактеризовал операцию как прямую месть за недавние ночные авиаудары США. Хотя ИРГК утверждает, что серьезно повредил американские ангары и самолеты для дозаправки, вооруженные силы Иордании отвергли эту версию, сообщив, что им удалось перехватить большинство приближающихся снарядов.


#Ostium DeFi exploit

#Fed holds interest rates

#Truth API for market-moving posts

#UK defers crypto tax on liquidity pools

#Prediction market insider trading probe

$ACH

$CERE

$KHR

$BTR

avatar

🚨 СРОЧНО: Иранская Гвардия революционных стражей утверждает, что атаковала американские военные самолеты на базах в Иордании с помощью волны дронов и баллистических ракет в рамках ответной операции.


Хотя Тегеран утверждает, что нанес значительный ущерб американским истребителям, вооруженные силы Иордании заявляют, что их системы ПВО перехватили приближающиеся удары.


#BlackRock расширяет возможности ETF

#BTC сталкивается с тестом пробоя на $65K

#CLARITY Act: этический спор

#Ostium DeFi: эксплуатация уязвимости

#Truth API для постов, влияющих на рынок

$ETH

$BTC

$LINK

$BILL

$AKE

avatar

$NATGAS дает нам учебный пример возможности для перезагрузки. 🔥

Мы откатились прямо в зону предыдущего пробоя консолидации около $2,80. Именно здесь макро-покупатели любят входить, формируя значительный более высокий минимум.

Пока эта зона удерживается, макро-восходящий тренд полностью сохраняется. Следим за свечой разворота, чтобы нацелиться на рост обратно к $3,39.


#Strategy delays Bitcoin buys

#BTC faces $65K breakout test

#Japan expands AI datacenters

#Ostium DeFi exploit

#Truth API for market-moving posts

$AR

$AIXBT

$APT2S

$BABY

avatar

$TEL сжимается, как пружина, в нижней части диапазона. ⚡


Мы находимся прямо на уровне поддержки $0,00197. Посмотрите на эти исторические тени каждый раз, когда продавцы пытаются протолкнуть TEL ниже $0,0020 — агрессивные лимитные покупатели мгновенно поглощают предложение.


Технические особенности:

• Четкая округлая структура, сигнализирующая о завершении фазы снижения.

• MACD глубоко подавлен и практически молит о бычьем перекрестке.

• Объем продаж полностью сплюснулся, что означает, что для роста цены требуется очень небольшое покупательское давление.


Позиционирование себя до возвращения объема — это способ поймать крупные движения.


🎯 Цели: $0,00238 и $0,00312

🛡️ Инвалидация: Чистый пробой ниже $0,00190



#Strategy delays Bitcoin buys

#BTC faces $65K breakout test

#Japan expands AI datacenters

#Ostium DeFi exploit

#Fed holds interest rates

$ETH

$XAUT

$ZEC

$ONDO

avatar

🥷 Атакующий ResolvLabs снова в движении. После кражи ~25,9 млн долларов в марте они возобновили перемещение средств. Только за последние несколько часов было переведено 580 $ETH (~1,09 млн долларов), которые активно направляются через миксеры. #hack

avatar

🐳 #LUNCBURN В ЦЕПОЧКЕ 🐳 2 800 000 #LUNC только что сожжены из комиссий в цепочке... огромная транзакция! Кто владеет этим кошельком? 👀 terra1ta0jqwuj0qvq2krep30jr2ud2z60kdll45jzt9 Общее количество сожженных #LunaClassic: 453 185 726 124 ❤️ Поставьте лайк и 🔃 ретвитните, чтобы показать свою поддержку! #LUNCcommunity #LUNCarmy

avatar

🐳 #LUNCBURN В ЦЕПОЧКЕ 🐳 Из комиссий в цепочке было сожжено 2 776 545 #LUNC... крупная транзакция! Кто владеет этим кошельком? 👀 terra1lewvm63q2msnd6mt9hvggal0caynmwreqwjrfv Общее количество сожженных #LunaClassic: 453 188 641 240 ❤️ Поставьте лайк и 🔃 ретвитните, чтобы поддержать! #LUNCcommunity #LUNCarmy

avatar

😁 История для размышления ☠️ Ещё один день, ещё одна уязвимость 💰 Размер — ~$20 млн 🪦 @Ostium ❌ Это не обычная уязвимость 🧑‍💻 Злоумышленник скомпрометировал подписанта оракула Ostium и опустошил протокол с помощью манипуляций ценой 🔍 Как это работало 🧑‍💻 Открытие позиций по фальшивым низким ценам 📈 Закрытие их по фальшивым высоким ценам 🔂 Повторение цикла для создания фальшивой прибыли из хранилища 💰 TVL хранилища 📈 До — $33 млн 💸 После — $9 млн 👀 Украденные $USDC уже были обменены на $ETH и перемешаны 🔑 Опустошено с помощью скомпрометированных ключей 📝 Аудит смарт-контрактов — этого недостаточно ✅ Управление ключами также важно 🤔 Что вы узнали из этой истории? 💙 Нравится 🔁 Ретвит

avatar

Внимание, все: я удалил свой последний пост. Оказалось, что 100% использование было результатом эксплуатации уязвимости, а не стандартного состояния пула. Пожалуйста, не взаимодействуйте с ним — приоритетом является защита ваших средств.