Arbitrum tabanlı merkeziyetsiz borsa Ostium, oracle manipülasyonu sonucu yaklaşık 18 milyon USDC kaybetti. Saldırgan fiyat verilerini ileten sistemdeki bir bileşeni kullanarak sahte kârlar oluşturdu ve protokolün likidite havuzundan fon çekti.
Blockchain güvenlik şirketi Blockaid, saldırganın geleceğe ait zaman damgaları içeren manipüle edilmiş fiyat verileri göndererek zarardaki işlemleri kârlı gibi gösterdiğini açıkladı. Bu sayede protokol 18 milyon USDC ödeme gerçekleştirdi.
İlginizi Çekebilir: ABD, 297 Milyon Dolarlık Kriptoyu Coinbase’e Taşıdı
Ostium ekibi kullanıcı fonları ve açık pozisyonların dondurulduğunu, herhangi bir değişiklik yaşanmadığını açıkladı. Ayrıca işlem sözleşmesindeki fonların geçici olarak durdurulduğu belirtilirken güvenlik uzmanlarıyla birlikte soruşturmanın sürdüğü ve yeni gelişmelerin paylaşılacağı ifade edildi.