Exploit de Oráculo en el Vault OLP de Ostium
Un atacante se apoderó del feed de precios de Ostium y entregó precios de oráculo predatados para drenar unos 23,75 millones de dólares confirmados del vault OLP en Arbitrum.
Archivo de incidentes de seguridad en criptomonedas — hackeos, exploits, fallos de puentes y rug pulls, documentados con evidencia on-chain.
Un atacante se apoderó del feed de precios de Ostium y entregó precios de oráculo predatados para drenar unos 23,75 millones de dólares confirmados del vault OLP en Arbitrum.
Un atacante manipuló el precio del token SAUCE mediante un oráculo externo de Supra defectuoso y drenó unos 9 millones de dólares de Bonzo Lend, el mayor protocolo de préstamos de Hedera.
Un atacante con un flash loan infló ~78x el tipo de cambio interno de wGOOGLx en Edel Finance y pidió prestado contra colateral ficticio, dejando unos 403.000 dólares de deuda incobrable.
~$1,78 M drenados de Moonwell en Base tras un mercado recién listado usar un feed con desajuste de decimales, tasando mal el colateral.
El pool de préstamos Stellar de YieldBlox perdió $10,2M cuando una sola venta USTRY-USDC a 501x definió el oráculo Reflector en una ventana de 15 min.
Loopscale en Solana perdió $5,8 M 16 días tras el lanzamiento por manipulación del oráculo PT de RateX. Fondos devueltos por una recompensa del 10%.
7,5 M$ extraídos de perps de KiloEX en Base, opBNB y BSC porque el MinimalForwarder se saltó verificaciones; posiciones abiertas a 100$, cerradas a 10.000$.
$8,7 M drenados de Polter Finance en Fantom tras un préstamo flash que infló el oráculo BOO de SpookySwap a $1,37 billones por token. Polter cerró.
UwULend perdió $19,4M tras que un atacante manipulara 5 de 11 oráculos sUSDe vía swaps en Curve, endeudándose a $0,99 y luego liquidando a $1,03.
WOOFi Swap en Arbitrum perdió $8,75M cuando el atacante vio que el oráculo Chainlink de WOO nunca se configuró y el sPMM aceptaba cualquier precio.
Levana Protocol en Osmosis perdió ~1,15 M$ tras inducir congestión en la cadena para retrasar feeds y abrir/cerrar perpetuos en momentos mal preciados.
Reportar un precio absurdo de WALBT al oráculo Tellor de BonqDAO (coste: 10 TRB) acuñó $120M y colapsó el TVL un 99,66% en una transacción.
Lodestar en Arbitrum perdió 6,5 M$ porque su oráculo plvGLP ignoró donate() inflando activos GLP, dejando pedir prestado contra colateral inflado 83%.
Lodestar en Arbitrum perdió $6,5 M tras manipular el oráculo plvGLP, que leía el estado del pool GLP directamente, para inflar colateral y vaciar reservas.
Drenaron $1,1M de Sovryn, un protocolo Bitcoin-DeFi en RSK, vía manipulación de precios AMM/oráculo que permitió endeudarse contra colateral inflado.
$8,4 M extraídos de Moola Market en Celo: el atacante compró MOO con $243K de CELO, lo infló 300x como colateral; 93,1% devuelto por $500K.
Avraham Eisenberg infló el oráculo MNGO 2.300% en 10 minutos, pidió prestados $117 M contra el colateral inflado y se marchó — redefiniendo la ley on-chain.
Un préstamo flash de $10 M USDC infló el ANA de Nirvana 4x contra su propio oráculo; el atacante cambió por $13,49 M USDT y NIRV se despegó 90%.
Fortress Protocol en BNB Chain perdió 3 M$ tras manipular FTS vía un oráculo delgado y una propuesta de gobernanza que fijó factores de colateral arbitrarios.
DEUS DAO perdió 13,4 M$ al valorar el colateral DEI desde un par Solidly DEI/USDC que un atacante con préstamo flash movió para vaciar las reservas de préstamo.
15,6 M$ drenados de Inverse Finance al manipular su oráculo Keep3r INV/ETH vía un bundle de mempool privado, esquivando el TWAP en un solo bloque invisible.
Vee Finance en Avalanche perdió $35M una semana tras lanzar cuando una manipulación de Pangolin bypasseó un slippage con un bug de decimales señalado.
Compound liquidó $89M en posiciones sobrecolateralizadas tras que DAI cotizara a $1,30 en Coinbase Pro, única fuente del oráculo. Sin hackeo.