駭客透過假價格從加密平台 Ostium 竊取 1800 萬美元

一名駭客利用假價格數據欺騙加密交易平台 Ostium，竊取了 1800 萬美元，這是去中心化金融攻擊浪潮中的一部分。

一名駭客剛從名為 Ostium 的加密交易平台中竊取了 1800 萬美元，不是通過入侵，而是通過提供虛假信息。這是如何發生的，簡單解釋如下。

什麼是 Ostium？

Ostium 是一個 DeFi（去中心化金融——由電腦程式而非銀行運行的金融服務）平台，允許人們使用加密貨幣交易像黃金、貨幣和股票指數這樣的實物。它運行在 Arbitrum 上（這是一個建立在以太坊之上的快速且便宜的網絡），在攻擊前已處理超過 500 億美元 的交易。

駭客是如何運作的？

為了知道黃金或貨幣的真實價格，Ostium 依賴於一種稱為 預言機 的工具——這是一種將現實世界價格帶到區塊鏈上的工具。一個名為 "PriceUpKeep" 的軟體在正確的時候推送這些價格。

攻擊者控制了這個系統的一部分，提交了 帶有未來日期的假價格報告。這欺騙了平台，使其認為虧損交易實際上是盈利交易。結果：Ostium 自動從其資金池中支付了 1800 萬美元的 USDC（一種穩定幣——設計為始終等於 1 美元的加密貨幣代幣）。

重點信息一覽：

💸 1800 萬美元 被盜的 USDC
🔍 由安全公司 Blockaid 檢測到
📉 Ostium 已籌集 2780 萬美元 的資金，其中包括由 General Catalyst 和 Jump Crypto 支持的 2400 萬美元融資輪
⚡ 用戶可以使用高達 200 倍槓桿 進行交易（借錢來進行比實際資金大得多的賭注）

為什麼這很重要

這不是一次性的。就在上週，類似的攻擊從另一個平台 Summer.fi 竊取了 600 萬美元。這些 "預言機攻擊" 不斷發生，因為許多 DeFi 平台依賴於 自動系統來輸入價格——如果駭客能夠偽造這些數據，他們就能欺騙整個系統。

結論： DeFi 的弱點往往不是資金本身——而是系統所依賴的可信價格信息。在這些價格輸入工具變得更加安全之前，預計會有更多類似的攻擊。