Arbitrum üzerindeki merkeziyetsiz perpetuals borsası Ostium, oracle imzacı anahtarının ele geçirilmesi sonucu yaklaşık 18 milyon dolar değerinde USDC kaybetti. Saldırgan, oracle imzacı özel anahtarını ele geçirerek doğrulama kontrollerini atlayıp gelecekteki fiyatları sisteme girdi. Yetkilendirilmiş işlemlerle yaklaşık 20 defa döngüsel trade gerçekleştiren saldırgan, protokolün zararına kar elde etti. Güvenlik firması Blockaid, olayı ilk tespit eden taraf oldu. Blockaid'e göre saldırgan, PriceUpKeep forwarder'ı ve geleceğe dönük oracle raporlarını kullanarak yapay trade kârı oluşturdu. Bu durum, Ostium'un ana likidite kasasındaki fonların boşaltılmasına yol açtı. Zincir üstü veriler, kasadan yaklaşık 11,86 ila 18 milyon dolar arasında USDC çıkarıldığını gösteriyor. Bu miktar, saldırı anındaki 63 milyon dolarlık toplam kilitli değer (TVL) içinde yaklaşık %28'lik bir kayba işaret ediyor.

Ostium, hisselerden emtialara, dövizden endekslere kadar gerçek dünya varlıklarına odaklanan önde gelen merkeziyetsiz perpetuals kripto para borsalarından biri olarak öne çıkıyor. General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute ve GSR gibi yatırımcılardan yaklaşık 27,8 milyon dolar yatırım toplamıştı. Kurumların güçlü desteği ve birçok denetimden geçmesine rağmen, olay oracle’a bağımlı RWA altyapısında risklerin devam ettiğini gösterdi. Saldırının soruşturması halen sürüyor. Kullanıcıların çekim işlemleri ve güvenlikle ilgili resmi duyurular için protokolün kanallarını yakından izlemesi öneriliyor. Yaşanan bu olay, hibrit DeFi protokollerinde daha sağlam oracle anahtar yönetimi ve anlık gözetim ihtiyacını gözler önüne seriyor. RWA perpetual’lar sektörü hızla büyürken bu saldırı, özel anahtar ve oracle tabanlı saldırılara karşı projelerin savunmasız kalabileceğini hatırlatıyor.