GoPlus: Причиной взлома Ostium, возможно, стала утечка приватного ключа учетной записи администратора, потери составили около 11,86 миллионов долларов.
По данным Foresight News, согласно мониторингу GoPlus, причиной атаки на RWA торговую платформу Ostium на Arbitrum могла стать утечка приватного ключа учетной записи администратора, предварительный ущерб составляет около 11,86 миллиона долларов. Злоумышленник сначала открыл позицию через функцию openTrade, затем манипулировал ценой через функцию performUpkeep и, наконец, получил прибыль, вызвав функцию closeTradeMarket. Цена, отправленная через функцию performUpkeep, требует подтверждения подписи авторизованного аккаунта, успешная атака свидетельствует о вероятной утечке приватного ключа этого авторизованного аккаунта.
Ранее Foresight News сообщал, что Ostium был атакован вчера вечером, все торговые операции приостановлены, команда проводит расследование.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
