Атака на Ostium: RWA-протокол потерял около $18 млн в USDC

Атака на Ostium стала новым крупным инцидентом в секторе DeFi и RWA. Протокол, работающий в сети Arbitrum, сообщил о проблеме с хранилищем OLP Vault.

По предварительным данным, ущерб составил около $18 млн.

Инцидент обнаружила компания Blockaid, которая занимается безопасностью блокчейн-инфраструктуры. После этого команда Ostium подтвердила наличие проблемы и временно приостановила торговые операции.

Атака на Ostium затронула OLP Vault

По данным Blockaid, злоумышленник использовал схему, связанную с торговыми операциями внутри протокола.

Предварительное расследование показывает, что атакующий искусственно получал прибыль от сделок.

Для этого он использовал зарегистрированный форвардер PriceUpKeep и отчёты авторизованных оракулов с указанием дат.

В результате система выплатила злоумышленнику около $18 млн в USDC.

Почему оракулы снова в центре внимания

Оракулы передают смарт-контрактам внешние данные. Например, цены активов, рыночные котировки или другие параметры.

Для протоколов с деривативами и RWA это критически важный элемент.

Если данные оракула используются некорректно, протокол может неправильно рассчитать прибыль, убыток или стоимость позиции.

В случае Ostium детали атаки ещё расследуются. Но сам факт связи с оракульными отчётами делает инцидент особенно чувствительным для DeFi-рынка.

Что такое Ostium

Ostium — это протокол для торговли бессрочными фьючерсами на реальные активы.

Он работает с RWA-направлением, то есть с инструментами, связанными с традиционными финансовыми рынками.

Пользователи могут торговать продуктами на базе акций, сырьевых товаров и валютных рынков.

Такой формат соединяет DeFi-инфраструктуру и традиционные активы. Но вместе с этим он требует очень точных ценовых данных.

Почему RWA-протоколы требуют особой защиты

RWA-сегмент считается одним из перспективных направлений крипторынка.

Он позволяет переносить элементы традиционных финансов в блокчейн-среду.

Но у этой модели есть слабое место. Смарт-контракты должны получать корректные данные из внешнего мира.

Если цена акции, сырья или валютной пары передана с ошибкой, вся логика расчётов может дать сбой.

Для бессрочных фьючерсов это особенно опасно. Там цена влияет на маржу, прибыль, ликвидации и баланс пула ликвидности.

Торговля в Ostium временно остановлена

Команда Ostium подтвердила, что знает о проблеме с OLP Vault.

На время расследования все торговые операции в протоколе приостановлены.

Это стандартная мера после серьёзного инцидента. Она помогает остановить дальнейший ущерб и разобраться в технической причине атаки.

Пока команда не опубликовала финальный отчёт. Поэтому детали механизма атаки могут уточняться.

Blockaid идентифицировала транзакцию и адрес

Blockaid сообщила, что транзакция и адрес кошелька, связанные с атакой, были определены.

Расследование технических деталей продолжается.

Для рынка это важный момент. Чем быстрее аналитики связывают адреса с атакой, тем выше шанс отследить дальнейшее движение средств.

Но сам факт идентификации адреса не означает автоматический возврат активов.

Злоумышленники часто переводят средства через разные сети, биржи, мосты и сервисы смешивания.

Ostium привлекал крупных инвесторов

По данным исходного материала, проект ранее привлёк около $27,8 млн инвестиций.

Среди инвесторов указаны General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute и GSR.

Это показывает, что инцидент произошёл не с малозаметным экспериментом, а с проектом, который поддерживали известные участники рынка.

Для инвесторов это неприятное напоминание. Наличие сильных фондов в капитале проекта не отменяет технических рисков.

В DeFi даже красивая витрина должна выдерживать удар по фундаменту.

Почему атаки на DeFi продолжаются

DeFi-протоколы работают без классического посредника. Поэтому ответственность за безопасность ложится на код, оракулы, архитектуру и управление рисками.

Атакующий ищет не только ошибку в смарт-контракте.

Он может искать слабость в ценовом источнике, логике расчётов, правах доступа или механике ликвидности.

Чем сложнее протокол, тем больше точек возможной атаки.

В случае RWA и деривативов эта сложность выше, чем в простом обмене токенов.

Что это значит для пользователей RWA-протоколов

Пользователям важно понимать, что RWA в DeFi — это не «традиционный актив без риска».

Это новая инфраструктура, где к рискам рынка добавляются риски смарт-контрактов, оракулов и ликвидности.

Если протокол работает с фьючерсами, риск становится ещё выше.

Любая ошибка в расчётах может ударить по пулу ликвидности и пользователям.

Поэтому перед использованием таких сервисов важно смотреть не только на доходность, но и на аудит, оракулы, механизмы остановки и историю инцидентов.

Что будет дальше

Ключевой вопрос — сможет ли команда Ostium вернуть часть средств или договориться с атакующим.

Также рынок будет ждать технический отчёт.

В нём должны быть объяснены причина инцидента, роль PriceUpKeep, механизм использования оракульных данных и меры защиты на будущее.

До публикации финальных деталей делать жёсткие выводы рано.

Но сам факт остановки торгов и ущерба около $18 млн уже делает инцидент значимым для всего RWA-сектора.

Что это значит для инвестора?

Новость важна, потому что атака на Ostium показывает уязвимость DeFi-протоколов, которые соединяют RWA, деривативы, оракулы и пулы ликвидности. Влияние на рынок негативное: прямого сигнала для BTC или ETH нет, но инцидент касается DeFi, Arbitrum, RWA, USDC, оракулов и безопасности смарт-контрактов. Инвестору стоит следить за отчётом Ostium, движением украденных средств, реакцией Blockaid, мерами защиты оракулов и тем, как RWA-протоколы усиливают контроль ценовых данных. Вывод Expert Finance: RWA — перспективное направление, но если оракул ошибается, даже реальный актив может превратиться в очень реальную дыру в балансе.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.