DeFi-протокол Ostium потерял $18 млн из-за атаки на оракул

Децентрализованная биржа бессрочных контрактов Ostium, работающая на блокчейне Arbitrum, подверглась атаке через оракул. Злоумышленники вывели около $18 млн в стейблкоине USDC, что составило почти треть ликвидности протокола. Инцидент произошел в среду, 15 июля 2026 года.

По данным компании по безопасности блокчейна Blockaid, атакующие использовали скомпрометированный ключ подписи оракула. Они зарегистрировали контракт PriceUpKeep forwarder и подали авторизованные отчеты о ценах с будущими датами. Это позволило создать искусственную торговую прибыль и получить выплату из пула ликвидности Ostium.

Эксплойт затронул значительную часть средств протокола. По оценкам, было потеряно около $18 млн USDC, что составляет примерно одну треть от общего объема ликвидности Ostium. Пользователи биржи могут столкнуться с временными ограничениями, пока команда разбирается в ситуации.

Атаки на оракулы остаются одной из наиболее распространенных угроз в сфере DeFi. Оракулы передают внешние данные в смарт-контракты, и их компрометация позволяет манипулировать ценами. Ostium использует собственную систему оракулов, которая, как выяснилось, имела уязвимость в управлении ключами подписи.

На момент публикации команда Ostium не опубликовала официального заявления. Blockaid продолжает анализ инцидента. Этот случай в очередной раз напоминает о важности безопасности oracle-слоев в децентрализованных финансах. Пользователям рекомендуется проявлять осторожность при работе с протоколами, использующими оракулы.