오스티움, 오라클 익스플로잇으로 1,800만 달러 유출

핵심 포인트

공격자가 Arbitrum의 Ostium 유동성 볼트에서 약 1,800만 달러 규모의 USDC를 빼냈다. Blockaid에 따르면 공격자는 등록된 PriceUpKeep 포워더를 사용해 미래 시점의 타임스탬프가 붙은 오라클 가격 보고서를 제출했다. 조작된 보고서로 손실 거래가 수익 거래처럼 보였고, 볼트에서 지급이 실행됐다. Ostium은 실물자산을 지원하고 USDC로 거래를 결제하는 탈중앙화 무기한 선물 거래소다.

시장 심리

약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: Ostium의 유동성 볼트에서 발생한 1,800만 달러 규모의 USDC 유출은 DeFi 가격 피드 인프라를 둘러싼 보안 우려를 키운다.

유사 과거 사례

이런 유형의 오라클 또는 키퍼 익스플로잇은 일반적으로 피해 프로토콜에는 즉각적인 압박을 만들고, 유사한 자동화 시스템 전반에는 더 느린 속도의 조사를 유발한다. 차이점은 Ostium의 손실이 보통 광범위한 DeFi 시장 스트레스를 만드는 기준에는 미치지 않았다는 점이다.

파급 효과

오라클 조작은 거래 실행을 위해 자동 가격 업데이트에 의존하는 프로토콜에 대한 신뢰를 낮출 수 있다. 유사한 익스플로잇이 더 나타나면, 유동성 공급자들은 비슷한 DeFi 거래소에 자본을 추가하기 전에 더 강한 통제를 요구할 수 있다.

기회와 리스크

기회: 핵심 모니터링 포인트는 Ostium이 사고 검토 보고서를 공개하고 오라클 통제 변경 사항을 설명하는지 여부다.

리스크: 유사한 키퍼 또는 오라클 익스플로잇이 계속되면, 트레이더들은 자동 가격 피드 인프라에 의존하는 프로토콜에서 활동을 줄일 수 있다.