Ostium vault op Arbitrum gehackt voor $18 miljoen aan USDC

Het RWA perpetual trading protocol Ostium is het slachtoffer geworden van een grote exploit op het Arbitrum netwerk. Beveiligingsbedrijf Blockaid detecteert de aanval en meldt dat een aanvaller via een slimme constructie ongeveer $18 miljoen aan USDC weet te onttrekken uit de Ostium Vault. Alle handel op het platform is inmiddels stilgelegd terwijl het team onderzoek doet.

Ostium is een hack niet vreemd in de DeFi wereld, maar deze aanval valt op door de technische verfijning ervan. Het protocol richt zich op perpetual trading van real world assets zoals aandelen, grondstoffen en forexmarkten. Eerder haalde Ostium ongeveer $27,8 miljoen op bij investeerders als General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute en GSR.

Hoe de aanval werkte

De aanvaller maakt gebruik van een geregistreerde PriceUpKeep forwarder in combinatie met toekomstgedateerde geautoriseerde orakelrapporten. Door deze twee elementen slim te combineren, creëert de aanvaller kunstmatige handelswinsten die het systeem als legitiem beschouwt. Het resultaat: de vault keert automatisch een bedrag van circa $18 miljoen aan USDC uit aan de aanvaller.

Blockaid maakt zowel de exploittransactie als het adres van de aanvaller openbaar. Het onderzoek naar het incident loopt nog. Dit soort aanvallen waarbij orakels worden gemanipuleerd komt vaker voor in de DeFi wereld, zoals eerder ook te zien was bij de hack op LayerZero executor wallets waarbij $24 miljoen werd gestolen.

Handel stilgelegd, onderzoek loopt

Ostium zelf geeft aan op de hoogte te zijn van een probleem met de OLP Vault. Als directe maatregel pauzeert het team alle handel op het platform totdat duidelijk is wat er precies is misgegaan en hoe groot de schade werkelijk is.

De exploit treft het Arbitrum netwerk, dat de afgelopen tijd al vaker in het nieuws komt door activiteit van zowel legitieme projecten als kwaadwillenden. De uitbetaling bestaat uit USDC stablecoins, wat de impact voor de vault liquiditeit aanzienlijk maakt. Verdere details over de aanval volgen naar verwachting in een uitgebreid postmortem rapport van Blockaid.