Публикация от 23 июля 2026

😈 Протокол Ostium потерял 23 миллиона долларов за 5 минут ❗️ Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок — Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000 Атака состояла из восьми транзакций: ◦ Сначала провели первую тестовую транзакцию на $100 для проверки схемы. ◦ Затем, через 25 секунд, отправили основную транзакцию: один вызов executeBatch с пятью вложенными циклами открытия и закрытия позиций выкачал $11,86 млн за раз. ◦ Еще шесть транзакций меньшего размера добили сумму до $23,75 млн. Похищенные средства были полностью конвертированы через KyberSwap в 12 084 ETH и разошлись по 30 подконтрольным атакующему кошелькам. Уже в тот же день более 10 500 ETH ушли в миксер Tornado Cash 🧑‍💻 Этичный хакер