Un hacker vole 18 millions de dollars à la plateforme crypto Ostium via de faux prix

Un hacker vient de partir avec 18 millions de dollars d'une plateforme de trading crypto appelée Ostium — non pas en s'introduisant, mais en lui fournissant de fausses informations. Voici comment cela s'est passé, expliqué simplement.

Qu'est-ce qu'Ostium ?

Ostium est une plateforme DeFi (finance décentralisée — services financiers gérés par du code informatique au lieu de banques) qui permet aux gens d'échanger des choses du monde réel comme l'or, les devises et les indices boursiers en utilisant la crypto. Elle fonctionne sur Arbitrum (un réseau rapide et moins cher construit sur Ethereum) et avait traité plus de 50 milliards de dollars en transactions avant l'attaque.

Comment le hack a-t-il fonctionné ?

Pour connaître le prix réel de l'or ou d'une devise, Ostium s'appuie sur quelque chose appelé un oracle — un outil qui tire les prix du monde réel sur la blockchain. Un logiciel nommé "PriceUpKeep" pousse ces prix au bon moment.

L'attaquant a pris le contrôle d'une partie de ce système et a soumis des rapports de prix faux avec des dates futures. Cela a trompé la plateforme en lui faisant croire que des transactions perdantes étaient en fait gagnantes. Le résultat : Ostium a automatiquement versé 18 millions de dollars en USDC (un stablecoin — un jeton crypto conçu pour toujours valoir 1 $) de son pool d'argent.

Faits clés en un coup d'œil :

• 💸 18 millions de dollars volés en USDC
• 🔍 Détecté par la société de sécurité Blockaid
• 📉 Ostium avait levé 27,8 millions de dollars de financement, y compris un tour de 24 millions de dollars soutenu par General Catalyst et Jump Crypto
• ⚡ Les utilisateurs pouvaient trader avec un effet de levier allant jusqu'à 200x (emprunter pour parier bien plus que votre argent réel)

Ce n'est pas un cas isolé. Juste la semaine dernière, une attaque similaire a vidé 6 millions de dollars d'une autre plateforme, Summer.fi. Ces "attaques d'oracle" continuent de se produire parce que de nombreuses plateformes DeFi dépendent de systèmes automatisés pour alimenter les prix — et si un hacker peut falsifier ces données, il peut tromper tout le système.

La leçon à retenir : Le point faible de la DeFi n'est souvent pas l'argent lui-même — c'est l'information de prix fiable sur laquelle le système repose. Tant que ces outils d'alimentation en prix ne seront pas rendus plus sûrs, attendez-vous à plus d'attaques comme celle-ci.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://www.coindesk.com/business/2026/07/15/ostium-suffers-usd18-million-exploit-as-oracle-attack-wave-continues-to-hit-defi