Эксплойт Ostium привел к потере $23.75 млн USDC
Биржа perpetuals-контрактов Ostium заявила, что хакер выкачал 23.75 млн USDC из OLP vault в результате компрометации off-chain инфраструктуры протокола. Согласно результатам расследования, атака не была связана с уязвимостями в smart contract коде или мультисигах.
Злоумышленник получил несанкционированный доступ к позалончевой инфраструктуре для подачи фальшивых отчетов о цене BTC-USD. Это позволило ему создавать искусственную торговую прибыль; после тестовой позиции в 100 USDC хакер совершил основные операции, в результате которых 11.9 млн USDC были переведены на кошелек получателя.
Команда Ostium отметила, что автоматизированный мониторинг выявил активность и остановил дальнейшие выводы средств. На данный момент протокол перешел в новую рабочую среду с обновленными средствами безопасности, а торговля была восстановлена 23 июля.