Остим Perp DEX потеряла $18 млн из‑за атаки на оракл

<p>Платформа Ostium на базе Arbitrum с поддержкой бессрочных контрактов на реальные активы потеряла сегодня почти $18 млн в USDC из-за атаки: злоумышленники взломали ключ подписанта оракула и манипулировали ценами.</p>

<p>Причиной случившегося стал скомпрометированный приватный ключ подписанта оракула. Это дало злоумышленнику возможность обойти проверки и отправлять поддельные прогнозы цен. Он совершил около 20 повторяющихся сделок через делегированные действия, получая мгновенную прибыль за счет протокола без реального участия в торговле.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-exploit-drains-one-third-of-vault-in-hours">За несколько часов из хранилища вывели треть средств</h2>

<p>О случившемся первой сообщила компания Blockaid — по их данным, злоумышленник воспользовался зарегистрированным форвардером PriceUpKeep и отправил в протокол будущие отчеты заверенного оракула, получив искусственную торговую прибыль. Многократные циклы открытия и закрытия позиций позволили ему опустошить основной пул ликвидности Ostium.</p>

<figure class="wp-block-embed is-type-rich is-provider-x wp-block-embed-x"><div class="wp-block-embed__wrapper">
<blockquote class="twitter-tweet"><p dir="ltr" lang="en">🚨 Blockaid detected an <a href="https://x.com/Ostium?ref_src=twsrc%5Etfw">@Ostium</a> Vault exploit on Arbitrum.<br /><br />An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.<br />More details in 🧵</p>— Blockaid (@blockaid_) <a href="https://x.com/blockaid_/status/2077405527428989363?ref_src=twsrc%5Etfw">July 15, 2026</a></blockquote>
</div></figure>

<p>Следите за нашими новостями <strong><a href="https://go.beincrypto.com/beincrypto-X" rel="noreferrer noopener" target="_blank">в X</a></strong>, чтобы получать свежие обновления</p>

<p>Ончейн-данные показывают: из хранилища вывели примерно $11,86 млн — $18 млн USDC, что составляет около 28% от общей стоимости заблокированных активов — $63 млн на момент атаки. Основную транзакцию можно <a href="https://arbiscan.io/tx/0x359f8c05b86a4409d60cfba02084334313fd94b19f74a294fb7fc4ea7d4870e0" rel="noreferrer noopener nofollow" target="_blank">проверить</a> через Arbiscan.</p>

<figure class="wp-block-image size-full"><img alt="Динамика TVL Ostium. Источник: DefiLlama" class="wp-image-849267" src="https://assets.beincrypto.com/img/Ra4av7M3KIzmnP5fcfukeYngwwM=/smart/fccd44b2a2314ae6870b7b58cf3d1e7e" /><figcaption class="wp-element-caption">Динамика TVL Ostium. Источник: <a href="https://defillama.com/protocol/ostium" rel="noreferrer noopener nofollow" target="_blank">DefiLlama</a></figcaption></figure>

<p>Ostium — крупная децентрализованная биржа бессрочных контрактов на реальные активы (акции, сырье, валюты и индексы), работающая в сети Arbitrum.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-major-backing-meets-major-setback">Значительные инвестиции — серьезный удар</h2>

<p>Проект привлек около $27,8 млн от ведущих инвесторов, включая General Catalyst, Jump Crypto, <a href="https://beincrypto.com/coinbase-china-id-verification-ban/" rel="noreferrer noopener" target="_blank">Coinbase Ventures</a>, Wintermute и GSR.</p>

<p>Несмотря на поддержку институционалов и несколько аудитов, инцидент подчеркнул уязвимости инфраструктуры RWA-протоколов, зависящих от оракулов.</p>

<p>Расследование продолжается. Пользователям рекомендуется следить за официальными каналами для получения инструкций по выводу средств и обновлений по безопасности. Ситуация указывает на необходимость усиленной защиты ключей оракулов и регулярного мониторинга гибридных DeFi-платформ в реальном времени.</p>

<p>Сектор бессрочных контрактов на реальные активы стремительно растет — и этот взлом напомнил: даже проекты с крупным финансированием остаются уязвимыми перед атаками на приватные ключи и оракулы.</p>
<p>The post <a href="https://ru.beincrypto.com/ostium-perp-dex-18-million-exploit/">Остим Perp DEX потеряла $18 млн из‑за атаки на оракл</a> appeared first on <a href="https://ru.beincrypto.com">BeInCrypto</a>.</p>