Blockaid a lié l’exploit suspecté de 18 millions de dollars d’Ostium à des rapports d’oracle manipulés, ce qui a déclenché une enquête active.
Un autre incident de sécurité majeur a frappé le secteur de la finance décentralisée, s’ajoutant à une vague croissante d’exploits crypto de grande valeur. Les attaquants continuent de trouver de nouvelles façons de manipuler les contrats intelligents et de vider les fonds des protocoles malgré les améliorations continues de la sécurité. Ostium rejoint désormais la liste des plateformes touchées après qu’un exploit suspecté a drainé environ 18 millions de dollars de l’un de ses coffres.
Blockaid retrace l’attaque à une manipulation des rapports d’oracle
La société de sécurité blockchain Blockaid a détecté un exploit suspecté ciblant le coffre OLP d’Ostium sur le réseau Arbitrum. Cela a entraîné une perte estimée à 18 millions de dollars USDC.
Selon Blockaid, un attaquant a combiné un transmetteur PriceUpKeep enregistré avec des rapports d’oracle autorisés et datés dans le futur pour fabriquer des profits de trading. Cette manipulation aurait déclenché un paiement artificiel d’environ 18 millions de dollars USDC depuis le coffre du protocole.
🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.
An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.
More details in 🧵— Blockaid (@blockaid_) July 15, 2026
La firme a déclaré que son système de surveillance a identifié la transaction suspecte peu de temps après son exécution. Les enregistrements on-chain montrent que le transfert a été effectué environ une heure avant la publication de l’alerte de sécurité. Les détails de la transaction indiquent que l’exploit a été exécuté avec succès dans le bloc 484137113 avec 410 confirmations de la couche 1.
Les rapports indiquent également que l’attaquant a utilisé un appel de fonction « Execute Batch » lors de l’exploit. Les chercheurs en sécurité associent de plus en plus cette fonction à des attaques sophistiquées de contrats intelligents ciblant les protocoles de finance décentralisée.
Ostium suspend les transactions après un exploit suspecté
Ostium a rapidement reconnu l’incident après que Blockaid l’ait divulgué. Dans un message X, le protocole a confirmé être au courant des problèmes affectant le coffre OLP et a immédiatement suspendu toutes les transactions pendant que l’équipe enquête sur la cause.
Selon la dernière mise à jour, tous les fonds des traders et les positions ouvertes restent préservés et gelés, tandis que les fonds détenus dans le contrat de stockage de trading ont été suspendus. Ostium a déclaré travailler avec des experts en sécurité compétents pour enquêter sur l’incident et partagera des mises à jour supplémentaires dès que plus d’informations seront disponibles.
Update: All trader funds and open positions are currently preserved as-is (frozen). Funds in the trading storage contract are paused. The team is actively investigating with relevant security experts. We will provide updates as they come. https://t.co/zDe8gapmS3
— Ostium (@Ostium) July 15, 2026
Le protocole a également mis en garde les utilisateurs contre les tentatives d’usurpation d’identité, avertissant que de faux comptes peuvent apparaître dans les fils de réponse prétendant représenter Ostium. Les utilisateurs ont été invités à ne pas cliquer sur des liens suspects pendant que l’enquête se poursuit.
Les récentes brèches de sécurité reflètent des risques croissants dans la DeFi
Le nombre croissant d’attaques continue de susciter des inquiétudes dans l’ensemble de l’industrie crypto. Plus tôt en juin, des attaquants ont compromis Humanity Protocol dans un incident qui aurait entraîné des pertes comprises entre 32 et 36 millions de dollars.
Selon les rapports, les pirates ont d’abord ciblé un directeur de la Humanity Foundation via une campagne de phishing. L’accès à distance à l’ordinateur portable de la victime aurait fourni un accès aux informations du portefeuille et aux clés privées. Les attaquants ont ensuite transféré environ 141,18 millions de jetons H.
Un autre exploit majeur a eu lieu en mai lorsque Gravity Bridge a perdu environ 5,4 millions de dollars en actifs numériques. La société de sécurité blockchain PeckShield a rapporté que les attaquants ont volé environ 4,3 millions de dollars en USDC, 274 Ether enveloppés d’une valeur d’environ 553 000 dollars, USDT d’une valeur d’environ 434 000 dollars, et 14,164 jetons PAX Gold d’une valeur de près de 64 000 dollars.
Laisser un commentaire