- 28,501
- 46
- 8 Ноя 2022
Децентрализованная биржа Ostium лишилась части ликвидности после атаки через собственную инфраструктуру.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Фальшивая цена, отправленная с отметкой из будущего, помогла злоумышленнику превратить обычные сделки в фиктивно прибыльные и вывести около $18 млн из децентрализованной платформы Ostium. Атакующий похитил средства в стейблкоинах USDC из хранилища ликвидности проекта, работающего в сети Arbitrum . Атаку обнаружили специалисты компании Blockaid.
Чтобы вывести деньги, злоумышленник задействовал собственную инфраструктуру Ostium. Он получил доступ к зарегистрированному компоненту PriceUpKeep и отправил через него поддельные ценовые данные с временными метками из будущего. Платформа приняла сведения за настоящие и посчитала, что открытые позиции принесли крупную прибыль.
После такой подмены смарт-контракты автоматически выплатили атакующему около 18 млн USDC. Фактически стоимость активов при этом не росла, а прибыль существовала только внутри искажённых расчётов платформы.
Ostium позволяет торговать товарами, валютами и биржевыми индексами с кредитным плечом до 200 раз. Чтобы определить стоимость активов, проект использует собственную систему ценовых данных. Сторонняя сеть автоматизации Gelato передаёт цены в блокчейн, а контракт PriceUpKeep записывает актуальные значения перед исполнением сделок. До взлома Ostium привлекла в общей сложности $27,8 млн инвестиций, включая раунд на $24 млн в конце 2025 года. После запуска через платформу провели сделки более чем на $50 млрд.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Фальшивая цена, отправленная с отметкой из будущего, помогла злоумышленнику превратить обычные сделки в фиктивно прибыльные и вывести около $18 млн из децентрализованной платформы Ostium. Атакующий похитил средства в стейблкоинах USDC из хранилища ликвидности проекта, работающего в сети Arbitrum . Атаку обнаружили специалисты компании Blockaid.
Чтобы вывести деньги, злоумышленник задействовал собственную инфраструктуру Ostium. Он получил доступ к зарегистрированному компоненту PriceUpKeep и отправил через него поддельные ценовые данные с временными метками из будущего. Платформа приняла сведения за настоящие и посчитала, что открытые позиции принесли крупную прибыль.
После такой подмены смарт-контракты автоматически выплатили атакующему около 18 млн USDC. Фактически стоимость активов при этом не росла, а прибыль существовала только внутри искажённых расчётов платформы.
Ostium позволяет торговать товарами, валютами и биржевыми индексами с кредитным плечом до 200 раз. Чтобы определить стоимость активов, проект использует собственную систему ценовых данных. Сторонняя сеть автоматизации Gelato передаёт цены в блокчейн, а контракт PriceUpKeep записывает актуальные значения перед исполнением сделок. До взлома Ostium привлекла в общей сложности $27,8 млн инвестиций, включая раунд на $24 млн в конце 2025 года. После запуска через платформу провели сделки более чем на $50 млрд.
- Источник новости
- www.securitylab.ru
