“Ostium” зупинив торгівлю після масштабного зломy: втрати сягають $22 мільйонів

Децентралізований фінансовий протокол (DeFi) Ostium тимчасово припинив операційну діяльність після того, як провідні компанії з безпеки блокчейну повідомили про успішний злам його сховища.

Команда протоколу наразі проводить детальне розслідування інциденту. Однак, за попередніми оцінками аналітиків Blockaid, сума збитків від атаки може становити близько 18 мільйонів доларів США (приблизно 720 000 ₴ за поточним курсом 2026 року). Компанія CertiK оцінює потенційні втрати приблизно в 22 мільйони доларів США (близько 880 000 ₴).

Обидві компанії пов’язують інцидент зі зловмисним використанням системи оракулів Ostium, яка забезпечує протокол актуальними даними про ціни активів.

За повідомленням Blockaid, зловмисник скористався зареєстрованим форвардером PriceUpKeep та авторизованими оракулами, що генерують прогнози майбутніх цін. Це дозволило йому створити штучний торговий прибуток, що призвело до виведення приблизно 18 мільйонів доларів у стейблкоїнах USDC з фондів протоколу.

Вже встановлено, що частина викрадених коштів у USDC була конвертована в ETH через мережу KuCoin, а потім розподілена між кількома гаманцями.

Ostium, який функціонує на базі мережі Arbitrum, є платформою для торгівлі безстроковими ф’ючерсними контрактами. Протокол пропонує торгівлю з кредитним плечем за 75 торговими парами, що включають акції, біржові інвестиційні фонди (ETF), сировинні товари, індекси, валюти та криптовалюти. Варто зазначити, що Arbitrum є популярним рішенням другого рівня для Ethereum, яке активно використовується в Україні.

Цей експлойт стався лише через кілька тижнів після того, як Ostium анонсував партнерство з Nasdaq для розробки безстрокових продуктів на основі акцій, використовуючи ринкові дані від оператора біржі. Хоча Nasdaq є міжнародною компанією, її технологічні рішення та дані доступні по всьому світу.

Згідно з даними Ostium, на момент інциденту сукупний обсяг торгів на платформі перевищив 50 мільярдів доларів США. Ця подія стала другим значним експлойтом у сфері DeFi, зафіксованим у липні.

Порада від Business News:

Ця новина є важливим сигналом для всіх учасників ринку DeFi. Вона підкреслює критичну потребу в постійному моніторингу безпеки, незалежно від розміру протоколу чи рівня його інтеграції з традиційними фінансовими інституціями. Користувачам варто бути обережними при взаємодії з новими або великими платформами, уважно вивчати їхні механізми безпеки та диверсифікувати свої активи, щоб мінімізувати потенційні ризики.

За матеріалами: cryptocurrency.tech