La plateforme de contrats perpétuels on-chain Ostium a suspendu ses négociations après avoir subi une attaque ayant entraîné la perte d’environ US$ 18 millions en USDC. La faille a touché le coffre OLP de l’exchange sur le réseau Arbitrum et a conduit l’équipe à interrompre temporairement ses opérations pendant qu’elle enquête sur l’incident.
Selon la société de sécurité blockchain Blockaid, l’attaquant a exploité une vulnérabilité liée au système de prix de la plateforme. L’analyse initiale indique que l’attaquant a réussi à manipuler des données autorisées d’oracles afin de générer des profits artificiels et retirer des millions de dollars du coffre.
D’après Blockaid, l’attaquant "a utilisé un PriceUpKeep forwarder enregistré et des rapports d’oracle autorisés avec une date future pour créer un profit commercial artificiel, déclenchant un paiement d’environ US$ 18 millions en USDC depuis le coffre".
Après avoir identifié le problème, Ostium a confirmé la suspension immédiate des opérations via une publication sur le réseau social X.
"Nous sommes conscients du problème avec le coffre OLP. Nous suspendons toutes les négociations. L’équipe est en train d’enquêter."
Des données enregistrées sur la blockchain montrent qu’une partie des USDC obtenus lors de l’attaque a commencé à être convertie en Ethereum en utilisant Kyber Network. Ensuite, les actifs ont été distribués entre différents portefeuilles, un mouvement qui se produit normalement pour rendre le traçage des fonds plus difficile.
L’incident survient quelques semaines après qu’Ostium a annoncé un partenariat avec la Nasdaq afin de proposer des produits de contrats perpétuels liés au marché boursier. À cette occasion, l’entreprise a également indiqué avoir dépassé la barre des US$ 50 milliards en volume cumulé de négociations, consolidant sa présence parmi les protocoles DeFi axés sur les dérivés.
Fondée par Kaledora Kiernan-Linn et Marco Antonio Ribeiro, tous deux anciens étudiants de Harvard, Ostium a déjà levé US$ 27,8 millions en investissements. Parmi les principaux soutiens figurent General Catalyst, Jump Crypto, LocalGlobe, Susquehanna et Alliance DAO. Alors que les enquêtes se poursuivent, la plateforme reste avec les négociations suspendues afin d’évaluer les impacts de l’attaque et de mettre en œuvre des mesures pour protéger ses utilisateurs et son infrastructure.
