Arbitrum RWA Perp DEX Ostium bị rút ruột 18 triệu đô la trong vụ khai thác Oracle

DEX perp RWA của Arbitrum, Ostium, vừa bị rút ruột gần 18 triệu đô la USDC. Kẻ tấn công đã xâm phạm khóa riêng của người ký oracle, cho phép chúng đưa vào các mức giá bị thao túng và vượt qua các kiểm tra xác minh. Đây không phải là một sự chảy máu chậm; đó là một cuộc tấn công phẫu thuật.

Vụ khai thác đã chứng kiến khoảng 20 giao dịch lặp lại được thực hiện thông qua các hành động ủy quyền. Kẻ tấn công ngay lập tức bỏ túi lợi nhuận bằng chi phí của giao thức, tất cả mà không có sự tiếp xúc thị trường thực sự. Tín hiệu thuần túy, trộm cắp thuần túy.

Vụ tấn công 18 triệu đô la này chiếm một con số đáng kinh ngạc 32-35% trong tổng TVL 34 triệu đô la của Ostium. Nền tảng này, được hỗ trợ bởi các ông lớn như Jump Crypto và Coinbase Ventures, đã huy động được 27.8 triệu đô la. Sự hậu thuẫn của tổ chức đã không ngăn chặn được sự sụp đổ này.

Sự cố này là một lời cảnh báo nghiêm trọng cho lĩnh vực RWA perpetual đang bùng nổ: cơ sở hạ tầng phụ thuộc vào oracle vẫn là mục tiêu hàng đầu. Quản lý khóa được tăng cường và giám sát thời gian thực không phải là tùy chọn; chúng là sự sống còn. Hãy mong đợi sự giám sát chặt chẽ hơn đối với các nền tảng tương tự.