Ostium Vault 遭疑似攻击:虚假预言机报告致金库损失约1800万USDC
摘要
Arbitrum生态永续合约DEX Ostium Vault近期出现异常资金流动,安全分析确认其核心机制被恶意利用。攻击者并未利用传统漏洞,而是通过已部署且合法注册的PriceUpKeep转发合约,配合对授权预言机的时间戳操控,提交了“...
USDT
$1.00
0.01%
XRP
$1.43310000
0.19%
BNB
$637.54000000
0.02%
USDC
$0.99963000
0.01%
SOL
$86.49000000
0.99%
TRX
$0.32360000
1.25%
BTC
$67,234.00
2.34%
ETH
$3,456.00
1.23%
让 AI 更快获取有效、准确、可行动的币圈全景信息
Arbitrum生态永续合约DEX Ostium Vault近期出现异常资金流动,安全分析确认其核心机制被恶意利用。攻击者并未利用传统漏洞,而是通过已部署且合法注册的PriceUpKeep转发合约,配合对授权预言机的时间戳操控,提交了“...
3分钟前
知名登山家尼马尔·普尔亚遭遇雪崩身亡23分钟前
美财长称正在全球范围内追查伊朗资产53分钟前
美国驻中东多国使馆发布警报 称地区局势可能升级58分钟前
国家防总、应急管理部针对重庆启动防汛四级应急响应1小时前
阿维塔7月交付7626辆
评论 (7)
这安全漏洞防不胜防啊,预言机被利用就损失这么大,授权机制得好好改改。
没私钥泄露还算好,但设计缺陷也太坑了,得赶紧修复好。
金库一下少1800万USDC,平台得稳定稳定投资者情绪了。
绕开正常验证搞事情,还真让人防不住,这给其他平台提了个醒。
现在看来预言机集成风控得重新规划下了,不能这么容易被利用。
1800万USDC没了,这亏得可太惨了,团队得快点解决问题。
这授权机制和时间校验设计问题太大,不改进以后还得出事。