Хакер украл $18 миллионов с криптоплатформы Ostium через фальшивые цены

Хакер только что увел $18 миллионов с криптоторговой платформы под названием Ostium — не взломав её, а предоставив фальшивую информацию. Вот как это произошло, объяснено просто.

Что такое Ostium?

Ostium — это платформа DeFi (децентрализованные финансы — финансовые услуги, управляемые компьютерным кодом вместо банков), которая позволяет людям торговать реальными вещами, такими как золото, валюты и фондовые индексы, используя криптовалюту. Она работает на Arbitrum (быстрая, более дешевая сеть, построенная на основе Ethereum) и обработала более $50 миллиардов в сделках до атаки.

Как произошел взлом?

Чтобы узнать реальную цену золота или валюты, Ostium полагается на так называемый оракул — инструмент, который переносит реальные цены на блокчейн. Программное обеспечение под названием "PriceUpKeep" вводит эти цены в нужный момент.

Злоумышленник получил контроль над частью этой системы и отправил фальшивые отчеты о ценах с будущими датами. Это обмануло платформу, заставив её думать, что убыточные сделки на самом деле были выигрышными. Результат: Ostium автоматически выплатила $18 миллионов в USDC (стейблкоин — криптотокен, предназначенный для того, чтобы всегда равняться $1) из своего денежного пула.

Ключевые факты вкратце:

• 💸 $18 миллионов украдено в USDC
• 🔍 Обнаружено фирмой безопасности Blockaid
• 📉 Ostium привлекла $27.8 миллионов в финансировании, включая раунд на $24 миллиона, поддержанный General Catalyst и Jump Crypto
• ⚡ Пользователи могли торговать с кредитным плечом до 200x (заимствование для ставок намного больше, чем ваши реальные деньги)

Это не единичный случай. Только на прошлой неделе аналогичная атака вывела $6 миллионов с другой платформы, Summer.fi. Эти "атаки на оракулы" продолжаются, потому что многие платформы DeFi зависят от автоматизированных систем для ввода цен — и если хакер может подделать эти данные, он может обмануть всю систему.

Вывод: Слабым местом в DeFi часто является не сами деньги — это надежная информация о ценах, на которую система полагается. Пока эти инструменты для ввода цен не станут более безопасными, ожидайте больше подобных атак.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://www.coindesk.com/business/2026/07/15/ostium-suffers-usd18-million-exploit-as-oracle-attack-wave-continues-to-hit-defi