Ostium victime d'une attaque d'oracle : 18 millions d'USDC prélevés sur la liquidité
Résumé du marché par IA
Ostium, une plateforme de contrats perpétuels DeFi sur Arbitrum, a subi une compromission de clé d'oracle qui a permis des rapports de prix falsifiés et a drainé environ 18M USDC de son coffre de liquidité, entraînant une suspension des transactions. L'incident met en lumière les risques persistants liés aux oracles et à la gestion des clés, et s'ajoute à des pertes DeFi déjà élevées en 2026, ce qui devrait probablement peser sur l'appétit pour le risque à l'égard de la DeFi et des plateformes de contrats perpétuels basées sur Arbitrum à court terme.
Niveau d'impact
● Moyen
Actifs concernés
AR/USDT-0.15%
Infos de l'IA · AR/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Odaily Planet Daily, la plateforme décentralisée de contrats perpétuels Ostium a subi mercredi une attaque visant son oracle, entraînant une perte d'environ 18 millions d'USDC. L'assaillant a exploité une clé de signature d'oracle compromise pour soumettre de faux rapports de prix horodatés dans le futur, créant des gains de trading artificiels puis obtenant des paiements depuis le coffre de liquidité d'Ostium.
Ostium a confirmé un incident affectant le coffre OLP, a suspendu l'ensemble des transactions et indique mener une enquête. Déployé sur Arbitrum, Ostium propose des contrats à terme perpétuels indexés sur des actifs du monde réel, notamment des actions, des matières premières, des marchés de change et des indices.
Au moment de l'attaque, la valeur totale verrouillée (TVL) d'Ostium s'élevait à environ 630 millions de dollars, et l'incident a amputé près d'un tiers de sa liquidité. Sur les cinq premiers mois de 2026, les protocoles DeFi ont enregistré des vols dépassant 840 millions de dollars, dont 292 millions dérobés à KelpDAO et 285 millions à Drift Protocol.
