Blockaid a lié l’exploit présumé d’Ostium de 18 millions de dollars à des rapports Oracle manipulés, ce qui a déclenché une enquête active.
Un autre incident de sécurité majeur a frappé le secteur financier décentralisé, s’ajoutant à une vague croissante d’exploits cryptographiques de grande valeur. Les attaquants continuent de trouver de nouveaux moyens de manipuler les contrats intelligents et de drainer les fonds du protocole malgré les améliorations continues de la sécurité. Ostium a désormais rejoint la liste des plates-formes concernées après qu’un exploit présumé ait drainé environ 18 millions de dollars de l’un de ses coffres-forts.
Blockaid trace une attaque contre la manipulation de rapports Oracle
La société de sécurité Blockchain Blockaid a détecté un exploit présumé ciblant le coffre-fort OLP d’Ostium sur le réseau Arbitrum. Cela a entraîné une perte USDC estimée à 18 millions de dollars.
Selon Blockaid, un attaquant a combiné un transitaire PriceUpKeep enregistré avec des rapports Oracle autorisés et datés dans le futur pour fabriquer des bénéfices commerciaux. Cette manipulation aurait déclenché un paiement artificiel d’environ 18 millions de dollars USDC depuis le coffre-fort du protocole.
🚨 Blockaid a détecté un@OstiumExploit de coffre-fort sur Arbitrum.
Un attaquant a utilisé un transitaire PriceUpKeep enregistré et des rapports Oracle autorisés à date ultérieure pour créer un bénéfice commercial artificiel, déclenchant un paiement d’environ 18 millions de dollars USDC depuis le coffre-fort.
Plus de détails dans 🧵– Blockaid (@blockaid_)15 juillet 2026
L’entreprise a déclaré que son système de surveillance avait identifié la transaction suspecte peu de temps après son exécution. Les enregistrements en chaîne montrent que le transfert a été effectué environ une heure avant la publication de l’alerte de sécurité. Transactiondétailsindique que l’exploit a été exécuté avec succès dans le bloc 484137113 avec 410 confirmations de couche 1.
Les rapports indiquent également que l’attaquant s’est appuyé sur un appel de fonction « Execute Batch » pendant l’exploit. Les chercheurs en sécurité associent de plus en plus cette fonction à des attaques sophistiquées de contrats intelligents ciblant les protocoles financiers décentralisés.
Ostium suspend ses échanges après un exploit présumé
Ostium a rapidement reconnu l’incident après que Blockaid l’ait révélé. Dans un message X, le protocole a confirmé qu’il était au courant des problèmes affectant le coffre-fort OLP et a immédiatement suspendu toutes les transactions pendant que l’équipe enquêtait sur la cause.
Selon la dernière mise à jour, tous les fonds des traders et les positions ouvertes restent préservés et gelés, tandis que les fonds détenus dans le contrat de stockage de trading ont été suspendus. Ostium a déclaré qu’il travaillait avec des experts en sécurité concernés pour enquêter sur l’incident et partagerait des mises à jour supplémentaires à mesure que de plus amples informations seraient disponibles.
Mise à jour : tous les fonds des traders et les positions ouvertes sont actuellement conservés tels quels (gelés). Les fonds du contrat de stockage commercial sont suspendus. L’équipe enquête activement avec des experts en sécurité concernés. Nous fournirons des mises à jour au fur et à mesure.https://t.co/zDe8gapmS3
– Ostium (@Ostium)15 juillet 2026
Le protocole avertit également les utilisateurs des tentatives d’usurpation d’identité, avertissant que de faux comptes peuvent apparaître dans les fils de réponse prétendant représenter Ostium. Il est conseillé aux utilisateurs de ne pas cliquer sur les liens suspects pendant que l’enquête se poursuit.
Les récentes failles de sécurité reflètent les risques croissants dans DeFi
Le nombre croissant d’attaques continue de susciter des inquiétudes dans l’ensemble du secteur de la cryptographie. Plus tôt en juin, des attaquants ont compromis le protocole humanitaire lors d’un incident qui aauraita entraîné des pertes comprises entre 32 et 36 millions de dollars.
Selon certaines informations, des pirates auraient d’abord ciblé un directeur de la Humanity Foundation par le biais d’une campagne de phishing. L’accès à distance à l’ordinateur portable de la victime aurait permis d’accéder aux informations du portefeuille et aux clés privées. Les attaquants ont ensuite transféré environ 141,18 millions de jetons H.
Un autre exploit majeur s’est produit en mai lorsque Gravity Bridgeperdu environ 5,4 millions de dollarsdans les actifs numériques. La société de sécurité blockchain PeckShield a rapporté que les attaquants ont volé environ 4,3 millions de dollars en USDC, 274 Ether enveloppés d’une valeur d’environ 553 000 dollars, en USDT d’une valeur d’environ 434 000 dollars et 14 164 jetons PAX Gold d’une valeur de près de 64 000 dollars.
Source : Live Bitcoin News
Laisser un commentaire