SlowMist|2026年07月15日 15:55
SlowMist TI 警报
@Ostium 损失:~11,862,445 USDC
根本原因:一个授权的预言机签名者通过注册的转发器提交了恶意的价格报告。攻击者提供了有效签名但被操控的预言机数据,这些数据被预言机验证机制接受。通过反复以人为操控的有利价格开仓和平仓,攻击者生成了虚假利润并从 OstiumVault 中提取了资金。
攻击者地址:0xd1794196f0fc99c7f27970e661597d77d9a85869
受害者地址:0x20d419a8e12c45f88fda7c5760bb6923cee27f98 (vault)
漏洞合约:0x0aebc4094b60ea4e21e937e80dafdd58c07c5ebb (OstiumPrivatePriceUpKeep impl) & 0xd456939e54f68ef9b0be62abb2ec4a37397cb814 (OstiumVerifier)
影响:攻击者利用被破坏的预言机权限提交操控的价格报告,并执行多次盈利交易,从金库中提取了约 11.86M USDC。
Powered by http://SlowMist.AI
交易链接:https://(arbiscan.io)/tx/0x359f8c05b86a4409d60cfba02084334313fd94b19f74a294fb7fc4ea7d4870e0
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接