- L'attaquant a volé environ 18 millions de dollars sur le stockage du protocole Ostium basé sur Arbitrum.
- Le pirate informatique a déjà distribué les fonds volés sur plusieurs portefeuilles après avoir converti l'USDC en ETH.
Le protocole DeFi Ostium a suspendu ses échanges après que les sociétés de sécurité blockchain ont signalé une violation de stockage.
Source : Ostium
Parce que la sécurité des utilisateurs est une priorité pour nous, nous recommandons à tous les utilisateurs de révoquer temporairement les autorisations pour nos contrats jusqu'à ce que nous puissions mener une enquête plus approfondie sur l'incident récent », a déclaré Ostium.
L'équipe du protocole enquête toujours sur l'incident, mais les analystes de Blockaid estiment qu'environ 18 millions de dollars ont été perdus à la suite du piratage, et CertiK estime qu'il s'agit d'environ 22 millions de dollars. Les deux sociétés attribuent l'incident au piratage du système Oracle Ostium, qui fournit des données de tarification externes au protocole.
L'attaquant a utilisé un transitaire PriceUpKeep enregistré et des oracles de prédiction futurs autorisés pour créer des bénéfices commerciaux artificiels, entraînant le paiement d'environ 18 millions de dollars en pièces stables USDC depuis le coffre-fort, a déclaré Blockaid.
On sait déjà qu'une partie de l'USDC volé a été convertie en ETH via le réseau Kyber puis distribuée entre plusieurs portefeuilles.
Ostium, lancé sur le réseau Arbitrum, est une plateforme de négociation de contrats perpétuels en chaîne offrant des transactions à effet de levier sur 75 paires de négociation, notamment des actions, des ETF, des matières premières, des indices, des devises et des crypto-monnaies.
Cet exploit survient quelques semaines seulement après qu'Ostium a annoncé un partenariat avec le Nasdaq pour créer des produits d'actions perpétuels utilisant les données de marché de l'opérateur boursier. Selon Ostium, à cette époque, le volume total des échanges sur la bourse dépassait 50 milliards de dollars.
Il s'agit du deuxième exploit majeur du mois de juillet. Happy Coin News a précédemment rapporté que le protocole de crédit Bomzo Led avait perdu 9 millions de dollars en raison d'un piratage.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/