Dwa exploity oracle w jeden tydzień: Czego krach BLC o 99% i wyciek 18 mln USD z Ostium uczą o bezpieczeństwie DeFi w 2026 roku

Dlaczego to zadziałało: Architektura protokołu obejmowała dwa moduły — Spotter, który rejestruje cenę zabezpieczenia, oraz Dog, który przeprowadza likwidacje. Atakujący wykorzystał funkcję poke w kontrakcie Spotter, aby wprowadzić sztucznie zaniżoną cenę BTCB do ksiąg rachunkowych systemu. Kontrakt pożyczkowy zaakceptował tę cenę bez sprawdzenia jej z rzeczywistym zakresem wartości i bez żadnego opóźnienia likwidacji, co pozwoliło na natychmiastową likwidację kilku skarbców i przejęcie zabezpieczenia w jednej transakcji .

Exploit Ostium za 18 mln dolarów w sieci Arbitrum

Co się stało: 15 lipca 2026 r. Ostium — zdecentralizowana giełda kontraktów wieczystych na Arbitrum — padła ofiarą ataku na wyrocznię, który wyssał ok. 18 mln USD w USDC ze skarbca płynności OLP . Firma bezpieczeństwa Blockaid wykryła exploit niecałe 40 minut po pierwszej złośliwej transakcji .

Dlaczego to zadziałało: Atakujący przejął klucz sygnatury wyroczni — klucz prywatny upoważniony do przesyłania danych cenowych do protokołu — i nadużył zarejestrowanego forwardera PriceUpKeep (komponentu automatycznej infrastruktury cenowej Ostium), aby przesłać sfałszowane raporty cenowe z datami w przyszłości. Zmanipulowane raporty sprawiły wrażenie, że atakujący zrealizował zyskowne transakcje, co wywołało wypłatę 18 mln USD w USDC ze skarbca .

Szacunki strat: Podczas gdy Blockaid i większość głównych mediów podaje ok. 18 mln USD, inne firmy bezpieczeństwa przedstawiły inne szacunki. Phalcon oszacował straty na nawet ok. 24 mln USD, a niektóre raporty podają przedział 12–22 mln USD . Sam Ostium wstrzymał handel i nie potwierdził natychmiast ostatecznej kwoty strat .

Porównanie obu ataków

Kluczowa różnica: Krach BLC był kaskadą likwidacji wywołaną pojedynczą zmanipulowaną ceną. Atak na Ostium to bezpośrednie opróżnienie skarbca przez sfałszowane zyski handlowe, umożliwione przez przejęty klucz sygnatury wyroczni.

Pięć szerszych podatności DeFi, które ujawniają te incydenty

1. Architektura wyroczni z pojedynczym punktem awarii

Oba protokoły opierały się na źródłach cen, które można było zmanipulować przez jeden przejęty klucz (Ostium) lub jedną funkcję wstrzykującą cenę (42DAO). Lista OWASP Smart Contract Top 10 na 2026 r. klasyfikuje manipulację wyrocznią cenową jako SC03, definiując ją jako "każdą sytuację, w której inteligentny kontrakt opiera się na danych cenowych, które mogą być bezpośrednio lub pośrednio kontrolowane przez atakującego" . Gdy protokół nie weryfikuje ani nie krzyżuje swoich danych oracle, każdy kanał cenowy staje się pojedynczym punktem awarii.

2. Automatyczne kaskady likwidacyjne

Incydent BLC pokazuje, że gdy protokół używa cen z oracle do wyzwalania likwidacji bez odpowiednich kontroli lub opóźnień, jedna zmanipulowana cena może wywołać spiralę śmierci. Atakujący mógł zlikwidować skarbce, które nigdy nie powinny być likwidowane, ponieważ protokół zaakceptował fałszywą cenę natychmiast, bez żadnej walidacji zakresu .

3. Słabe zarządzanie kluczami i kontrola dostępu

Exploit Ostium był możliwy, ponieważ przejęto klucz sygnatury wyroczni, co pozwoliło atakującemu działać jako autoryzowany raporter cen . Najlepsze praktyki bezpieczeństwa wymagają regularnej rotacji kluczy, wymogów multi-sig dla krytycznych operacji oraz ciągłego monitorowania autoryzowanych sygnatariuszy — najwyraźniej żadne z nich nie było wdrożone w Ostium .

4. Pożyczki błyskawiczne (flash loan) jako wzmacniacz ataków

Choć żaden z tych incydentów nie był wyłącznie atakiem z użyciem flash loan, dane OWASP pokazują, że 78% incydentów manipulacji wyrocznią w 2026 r. wykorzystuje pożyczki błyskawiczne jako infrastrukturę ataku . Kompozycyjność DeFi umożliwia atakującym pożyczenie ogromnych sum w jednej transakcji, zmanipulowanie ceny, wykorzystanie protokołu i spłatę pożyczki — wszystko zanim ktokolwiek zdąży zareagować.

5. Niedostateczne stosowanie wyroczni TWAP i wieloźródłowych

Oba protokoły najwyraźniej korzystały z pojedynczych źródeł cen lub źródeł łatwych do zmanipulowania. Wytyczne bezpieczeństwa konsekwentnie zalecają wyrocznie oparte na średniej ważonej czasem (TWAP) — na przykład z Uniswap V3 z oknami 10+ minut — oraz krzyżowe sprawdzanie z kilkoma niezależnymi źródłami cen . Raport OWASP wskazuje, że protokoły używające wyroczni TWAP z odpowiednimi oknami eliminują 82% jednosylabowych ataków manipulacji ceną .

Wnioski

Exploity BLC i Ostium nie są anomaliami — to podręcznikowe przykłady najbardziej uporczywej podatności w dzisiejszym DeFi. Ataki manipulacji wyrocznią są czystymi podatnościami inteligentnych kontraktów, które nie wymagają dostępu wewnętrznego ani luk dnia zerowego — wystarczy protokół, który ufa jednemu źródłu cen bez zabezpieczeń . W miarę jak protokoły DeFi rosną w złożoności i wartości zablokowanych aktywów, lekcje z lipca 2026 r. są jasne: weryfikuj każdy kanał cenowy, używaj wieloźródłowych wyroczni, wprowadzaj opóźnienia likwidacyjne i nigdy nie pozwól, by jeden klucz lub jedna funkcja była jedynym strażnikiem środków użytkowników.