Ostium потерял $18 млн из‑за атаки на оракул: злоумышленник подменил ценовые данные

DeFi‑протокол Ostium сообщил о взломе на $18 млн, связанном с манипуляцией оракульными данными. По данным CoinDesk, атакующий использовал собственную инфраструктуру протокола для репортинга цен: он отправлял сфальсифицированные значения с «будущими» временными метками. Это позволило создать видимость прибыльных сделок — как будто рынок уже сдвинулся в нужную сторону, — после чего система зафиксировала искусственную прибыль и инициировала выплату. Инцидент вписывается в продолжающуюся волну атак на оракулы в DeFi, где уязвимости во времени, валидации и источниках котировок становятся точкой входа для вывода средств. Ситуация подчеркивает, что риск оракулов — это не только качество цен, но и корректность правил их приема и проверки.

Почему это важно

Оракулы — критическая часть DeFi-механик (торговля, кредитование, деривативы). Ошибки в проверке временных меток и источников данных могут приводить к «легальным» с точки зрения смарт‑контракта выплатам, даже без взлома ключей.

Возможное влияние на рынок

Локальное давление на доверие к Ostium и к продуктам с похожей архитектурой оракулов; возможен рост настороженности к DeFi‑деривативам и усиление фокуса рынка на аудиты, мониторинг данных и лимиты на выплаты.

Связанные тикеры: без явных тикеров

Оригинальный источник: CoinDesk