ブロックチェーンのセキュリティ企業Blockaidによると、オスティウムは水曜日に約1,800万ドル相当のUSDCを失いました。攻撃者がオラクルのサイナー鍵を侵害し、価格フィードを操作して偽の取引利益を生成したためです。このエクスプロイトにより、プロトコルの総額約6,300万ドルの流動性ロック(TVL)のおよそ3分の1が流出しました。
攻撃者は登録済みのPriceUpKeepフォワーダーと、将来日付が付与された許可済みオラクルレポートを使用して、オスティウムの流動性ボルトから人工的な取引の支払いを発生させました。Arbitrum上に構築された無期限先物DEXであるOstiumは、事件後にすべての取引を停止し、チームが調査中だと述べています。