Ostium, une bourse perpétuelle décentralisée sur Arbitrum, a subi une perte importante le 15 juillet 2026, lorsqu'un attaquant a drainé environ 18 millions de dollars en USDC de son coffre-fort de liquidité, qui détenait environ 63 millions de dollars en valeur totale verrouillée (TVL), entraînant une perte de près de 28 % de la valeur du coffre-fort, selon les données en chaîne, la société de sécurité blockchain Blockaid signalant l'incident le même jour, affectant les investisseurs et le reste du monde. marché de la cryptographie.
Exploiter le système de prix
L'attaquant a exploité le système d'alimentation des prix personnalisé d'Ostium, qui s'appuie sur Gelato, un réseau d'automatisation tiers, pour publier les prix des actifs à intervalles définis, et un composant appelé le transitaire PriceUpKeep pour envoyer des mises à jour Oracle lorsque les transactions sont exécutées, en soumettant des rapports avec des horodatages futurs à l'aide d'un transitaire PriceUpKeep enregistré, faisant apparaître les transactions non rentables comme rentables et déclenchant le paiement du coffre-fort, l'attaquant étant capable de contourner la vérification du protocole. contrôles en raison d'une clé de signataire Oracle compromise, leur permettant d'ouvrir et de fermer des positions en boucle, d'extraire de la valeur sans prendre de réel risque de marché et d'avoir un impact sur le prix de l'USDC et sur l'écosystème global de la blockchain.
Impact et enquête sur le marché
L'incident a des implications significatives pour le marché de la cryptographie, en particulier pour les investisseurs dans Ostium et les utilisateurs de la blockchain Arbitrum, car il souligne l'importance de mesures de sécurité robustes et les risques potentiels associés aux échanges perpétuels décentralisés, avec une perte de 18 millions de dollars en USDC susceptible d'affecter le sentiment du marché et le prix de la pièce, alors que la communauté attend une enquête plus approfondie et des mises à jour d'Ostium et de Blockaid sur l'incident, qui pourrait avoir un impact sur l'avenir de l'industrie de la blockchain et de la cryptographie dans son ensemble, et sur l'utilisation de des pièces stables comme l'USDC dans les applications de finance décentralisée (DeFi).
