Ostium DEX terserang exploit oracle senilai $18 juta di Arbitrum

Ostium, sebuah exchange terdesentralisasi berbasis Arbitrum untuk perdagangan perpetuals, terhenti setelah seorang penyerang berhasil mengeksploitasi kerentanan dalam sistem pelaporan harganya. Dengan mengkompromikan kunci penandatangan oracle, hacker tersebut mampu mengirimkan data harga palsu yang memanipulasi cara protokol menilai aset, sehingga memungkinkan mereka menghasilkan keuntungan perdagangan fiktif dan mengekstrak kurang lebih $18 juta dari vault likuiditas Ostium.\n\nSerangan terbuka melalui manipulasi infrastruktur oracle Ostium, yang biasanya berfungsi sebagai sumber kebenaran yang dapat diandalkan untuk harga pasar di seluruh platform. Alih-alih mencerminkan harga nyata, penyerang memberi makan informasi harga berdasarkan waktu masa depan yang membuat posisi rugi terlihat menguntungkan, memicu protokol untuk membayarkan dana yang seharusnya tidak pernah meninggalkan sistem. Setelah berhasil, mereka segera mulai mengonversi hasil dari USDC menjadi Ethereum dan memindahkannya ke berbagai dompet untuk mengaburkan asalnya.\n\nOstium merespons dengan cepat dengan menghentikan semua perdagangan dan meminta pengguna untuk mencabut persetujuan kontrak mereka sebagai tindakan pencegahan. Firma keamanan menyelidiki insiden lebih lanjut, meskipun kerugian dikonfirmasi sekitar $18 juta. Ini menandai bab lain dalam pola yang berulang: protokol DeFi tetap rentan terhadap serangan yang menargetkan oracle yang mereka andalkan, yang membuat pengamanan sistem pelaporan harga ini menjadi tugas yang kritis namun menantang.