Експлойт Ostium призвів до втрати $23.75 млн USDC
Біржа perpetuals-контрактів Ostium заявила, що хакер викачав 23.75 млн USDC із OLP vault унаслідок компрометації off-chain інфраструктури протоколу. Згідно з результатами розслідування, атака не була пов'язана з вразливостями у smart contract коді або мультисигах.
Зловмисник отримав несанкціонований доступ до позаланцюгової інфраструктури для подання фальшивих звітів про ціну BTC-USD. Це дозволило йому створювати штучний торговий прибуток; після тестової позиції у 100 USDC хакер здійснив основні операції, в результаті яких 11.9 млн USDC були переведені на кошелек отримувача.
Команда Ostium зазначила, що автоматизований моніторинг виявив активність і зупинив подальші виведення коштів. Наразі протокол перейшов у нове робоче середовище з оновленими засобами безпеки, а торгівля була відновлена 23 липня.