La plataforma perpetua RWA de Arbitrum, Ostium, perdió casi $18 millones USDC hoy después de que atacantes comprometieran una clave de firmante de oráculo y manipularan precios.
La causa raíz fue una clave privada de firmante de oráculo comprometida. Esto permitió al atacante eludir las verificaciones de autenticidad y enviar precios futuros favorables. Ejecutaron alrededor de 20 operaciones en bucle a través de acciones delegadas, obteniendo ganancias instantáneas a expensas del protocolo sin una exposición real al mercado.
La explotación drena un tercio del vault en horas
La firma de seguridad Blockaid fue la primera en señalar el incidente, indicando que el atacante utilizó un reenvío PriceUpKeep registrado y informes de oráculo autorizados con fecha futura para generar ganancias comerciales artificiales. Esto desencadenó bucles de apertura y cierre repetidos que drenaron fondos del vault principal de liquidez de Ostium.
Síguenos en X para obtener las últimas noticias a medida que suceden
Los datos en cadena muestran aproximadamente $11.86M–$18M USDC extraídos del vault, representando alrededor del 28% de su TVL de $63 millones en el momento del ataque. La transacción de explotación principal es verificable públicamente en Arbiscan.
Ostium es un intercambio perpetuo descentralizado líder enfocado en activos del mundo real, incluyendo acciones, materias primas, forex e índices, construido sobre Arbitrum.
Un gran respaldo se encuentra con un gran revés
El protocolo había recaudado aproximadamente $27.8 millones de inversores de primer nivel, incluyendo General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute y GSR.
A pesar del fuerte apoyo institucional y múltiples auditorías, el incidente expone riesgos persistentes en la infraestructura RWA dependiente de oráculos.
La explotación está bajo investigación activa. Los usuarios deben monitorear los canales oficiales para obtener orientación sobre retiros y actualizaciones de seguridad. El evento destaca la necesidad de una gestión de claves de oráculo reforzada y monitoreo en tiempo real en protocolos DeFi híbridos.
A medida que el sector de perpetuos RWA crece rápidamente, esta violación sirve como un recordatorio oportuno: incluso los proyectos bien financiados siguen siendo vulnerables a ataques de claves privadas y de oráculos.
Fuente: BeInCrypto
