Собственная ценовая лента Ostium стала оружием в хаке на $18 миллионов

Ostium потерял $18 миллионов из своего хранилища на Arbitrum

15 июля 2026 года злоумышленник вывел около $18 миллионов в USDC из ликвидного хранилища Ostium, децентрализованной биржи бессрочных контрактов на Arbitrum. Компания по безопасности блокчейна Blockaid сообщила об инциденте в тот же день. Бессрочные контракты позволяют трейдерам делать ставки на цену актива без срока действия, и Ostium рассчитывает эти сделки в USDC, стабильной монете, привязанной к доллару. Хранилище содержит средства, которые поставщики ликвидности вносят для обеспечения каждой сделки. Данные блокчейна оценили убытки почти в 28% от общей заблокированной стоимости хранилища, которая составляет примерно $63 миллиона.

Злоумышленник подал системе ценовые данные с будущими датами

Ostium использует собственную систему ценовых лент для оценки активов в блокчейне. Gelato, сеть автоматизации третьих лиц, публикует цены активов через определенные интервалы времени, в то время как компонент под названием PriceUpKeep forwarder отправляет обновления оракула, когда сделки выполняются. Злоумышленник использовал зарегистрированный PriceUpKeep forwarder для подачи отчетов с временными метками будущих дат. Эти поддельные цены сделали убыточные сделки выглядящими прибыльными и инициировали выплату из хранилища. По данным crypto.news, скомпрометированный ключ подписчика оракула позволил злоумышленнику обойти проверки протокола. Злоумышленник открывал и закрывал позиции в цикле, извлекая ценность без реального рыночного риска.

"Злоумышленник использовал зарегистрированный PriceUpKeep forwarder и авторизованные отчеты оракула с будущими датами, чтобы создать искусственную прибыль от торговли, инициировав выплату из хранилища в размере ~$18 миллионов USDC.", 15 июля 2026 года. — Blockaid, компания по безопасности блокчейна

Ostium приостановил торговлю после утечки из хранилища

Ostium приостановил все торги, как только эксплуатация стала известна. Поставщики ликвидности, которые обеспечивают капитал хранилища, несут прямые убытки от выведенных средств. По данным CryptoBriefing, злоумышленник конвертировал часть украденного USDC в Эфир (ETH) через Kyber Network, а затем распределил средства по нескольким кошелькам. Это движение усложняет любые попытки отследить или вернуть средства. Команда еще не объявила план по возврату средств пострадавшим поставщикам ликвидности, а убыток в $18 миллионов представляет собой значительную долю финансирования протокола.

Протокол собрал $27.8 миллионов до хакерской атаки

Ostium собрал $27.8 миллионов общего финансирования, включая $24 миллиона в рамках раунда Series A, который был совместно возглавлен General Catalyst и Jump Crypto в конце 2025 года. Биржа позволяет пользователям торговать реальными активами, такими как золото, валютный рынок и фондовые индексы с кредитным плечом до 200x, все расчеты производятся в USDC. До атаки она обработала более $50 миллиардов в совокупном объеме торгов. По данным CryptoBriefing, Ostium также заключила партнерство с Nasdaq для получения данных по акциям. Эта сделка позиционировала ее как мост между традиционными рынками и DeFi.

ARB торговался около девяти центов на момент публикации

ARB, токен сети Arbitrum, торговался по цене $0.0889 на момент публикации, увеличившись на 1.33% за последние 24 часа (CoinPaprika, 17 июля 2026 года). Рыночная стоимость ARB составила около $566 миллионов по этой цене (CoinPaprika, 17 июля 2026 года). Эксплуатация затронула приложение, построенное на Arbitrum, а не саму базовую сеть, поэтому это не повлияло на операции цепочки.

Эксплуатации оракулов продолжают атаковать протоколы DeFi

Взлом Ostium стал следствием серии атак на оракулы и держателей в децентрализованных финансах (DeFi). За неделю до этого Summer.fi потеряла около $6 миллионов через аналогичную эксплуатацию. Blockaid заявила, что эти атаки нацелены на автоматизированные ценовые системы, которые полагаются на отчеты с будущими датами или привилегированные роли. Бессрочные биржи зависят от точных и своевременных ценовых лент, что делает эти ленты постоянной целью.