Ostium verliert $23,75 Mio. durch Off-Chain-Preisfeed-Hack

Ostium verlor am 15. Juli 23,75 Mio. USDC durch kompromittierte Off-Chain-Preisfeeds. Der Angreifer nutzte gefälschte BTC-USD-Preise. Ermittlungen und Wiederherstellung laufen.

Am 15. Juli erlitt Ostium einen schweren Sicherheitsvorfall: Aus dem OLP-Vault wurden 23,75 Millionen USDC gestohlen. Die Ursache lag nicht in einer Schwachstelle der Smart Contracts oder Governance-Multisigs, sondern in der Kompromittierung der Off-Chain-Infrastruktur, insbesondere des Preis-Feed-Signierungssystems. Der Angreifer verschaffte sich unbefugten Zugang und reichte gefälschte BTC-USD-Preismeldungen ein. Dadurch ermöglichte er künstliche Handelsgewinne und leerte das Vault durch mehrere Transaktionen. Automatisierte Überwachungssysteme begrenzten weitere Verluste; der Handel wurde pausiert und später wieder aufgenommen. Liquiditätsanbieter trugen den Verlust. Ostium arbeitet an einem Wiederherstellungsplan. Die gestohlenen Mittel wurden in ETH umgewandelt und über Tornado Cash transferiert. Die Nachverfolgung läuft noch. Der Vorfall verdeutlicht die Risiken von Off-Chain-Komponenten in DeFi-Protokollen.