- O protocolo DeFi Ostium sofreu um grande exploit, resultando no roubo de quase $23,75 milhões.
- O hacker explorou uma vulnerabilidade no mecanismo de atualização do oráculo de preços.
- USDC roubado foi convertido em mais de 12.000 ETH, grande parte dos quais foram canalizados através do Tornado Cash.
- Ostium pausou as negociações e está trabalhando com a polícia e especialistas em cibersegurança para investigar.
Protocolo DeFi Ostium Alvo de Grande Exploit
Em um notável ciberataque ao espaço DeFi, hackers roubaram quase $24 milhões do protocolo Ostium manipulando um oráculo de preços. A violação gerou ondas de choque na comunidade cripto, levantando questões sobre as medidas de segurança nos ecossistemas de finanças descentralizadas.
A Mecânica do Exploit
De acordo com pesquisadores, o perpetrador explorou uma falha no mecanismo de atualização do oráculo de preços do Ostium. Isso permitiu que manipulassem e fornecessem dados de preços falsos nos contratos inteligentes com carimbos de tempo futuros. Consequentemente, essa decepção levou o sistema a acreditar erroneamente que uma posição de Bitcoin foi aberta a um preço irrealisticamente baixo de cerca de $5,000 e fechada com lucros exorbitantes.
O contrato inteligente interpretou esse lucro fictício como genuíno, autorizando automaticamente a retirada de fundos do pool de liquidez. Alarmantemente, os pesquisadores notaram que todo esse esquema — da manipulação de dados à extração de ativos — ocorreu dentro de uma única transação, não deixando tempo para intervenção do sistema.
Resposta Rápida e Medidas Tomadas
A equipe do Ostium agiu rapidamente assim que detectou o problema entre 14:18 e 14:23 UTC. O desenvolvedor kaledora relatou que os contratos inteligentes de negociação foram coordenados para interrupção em minutos. Colaborando com agências de aplicação da lei e especialistas em cibersegurança como SEAL 911, o Ostium está investigando mais a fundo enquanto rastreia os ativos roubados.
O protocolo agradeceu aos emissores de stablecoins e parceiros de segurança por ajudarem a mitigar as consequências do incidente. Apesar da negociação interrompida em sua plataforma, as posições dos usuários permanecem intactas com margens congeladas em contratos inteligentes de negociação.
Investigações em Andamento e Planos Futuros
Os esforços estão em andamento enquanto várias equipes monitoram incansavelmente o movimento dos fundos roubados, coordenando ações com investigadores e especialistas em segurança. Ostium assegurou aos usuários que estão trabalhando ativamente para restaurar as operações do protocolo, além de preparar planos de compensação para as perdas do pool de liquidez público.
Este incidente destaca as vulnerabilidades inerentes aos sistemas DeFi, apesar de suas soluções financeiras inovadoras oferecerem acessibilidades sem precedentes em comparação com paradigmas financeiros tradicionais.
Refletindo as implicações mais amplas nos mercados cripto, destaca-se a importância crítica de fortalecer a resiliência da infraestrutura geral contra ameaças semelhantes no futuro; garantir um crescimento sustentável a longo prazo continua sendo uma prioridade primordial entre os stakeholders investidos na paisagem emergente de ativos digitais hoje!