Le DEX RWA Perp Ostium d'Arbitrum DRAINÉ de 18M$ suite à un exploit d'oracle
Le DEX de perpétuels RWA d'Arbitrum, Ostium, vient de se faire siphonner 18M$ en USDC. Une clé d'oracle compromise a permis aux attaquants de manipuler les prix et de drainer plus d'un tiers de sa TVL. Ce n'est pas juste un hack; c'est un avertissement brutal pour le secteur RWA en pleine expansion.
Le DEX de perpétuels RWA d'Arbitrum, Ostium, vient d'être vidé de près de 18 millions de dollars en USDC. Les attaquants ont compromis une clé privée de signataire d'oracle, leur permettant d'injecter des prix manipulés et de contourner les vérifications. Ce n'était pas une hémorragie lente; c'était une frappe chirurgicale.
L'exploit a vu environ 20 transactions en boucle exécutées via des actions déléguées. Les attaquants ont empoché instantanément des profits aux dépens du protocole, le tout sans exposition réelle au marché. Pur signal, pur vol.
Ce coup de 18M$ représente un stupéfiant 32-35% des 34M$ de TVL d'Ostium. La plateforme, soutenue par des poids lourds comme Jump Crypto et Coinbase Ventures, avait levé 27.8M$. Le soutien institutionnel n'a pas empêché cet effondrement.
L'incident lance un avertissement critique pour le secteur en plein essor des perpétuels RWA: l'infrastructure dépendante des oracles reste une cible de choix. Une gestion de clés renforcée et une surveillance en temps réel ne sont pas des options; c'est une question de survie. Attendez-vous à un examen accru des plateformes similaires.