Ostium pierde $23,75M por brecha en price feeds off-chain

Ostium perdió 23,75M USDC el 15 de julio por manipulación off-chain de price feeds. El atacante usó precios BTC-USD falsos para drenar fondos. Continúan los esfuerzos de recuperación.

El 15 de julio, Ostium sufrió una grave brecha de seguridad que resultó en el robo de 23,75 millones de USDC de su bóveda OLP. El ataque se originó por la vulneración de la infraestructura off-chain, específicamente el sistema encargado de firmar los price feeds, sin afectar los smart contracts ni los multisigs de gobernanza. El atacante obtuvo acceso no autorizado y envió reportes de precios BTC-USD fraudulentos, generando beneficios de trading artificiales y vaciando la bóveda mediante múltiples transacciones. Los sistemas de monitoreo automatizado limitaron las pérdidas adicionales; el trading fue pausado y posteriormente reanudado. Los proveedores de liquidez absorbieron la pérdida y Ostium está preparando un plan de recuperación. Los fondos robados se convirtieron a ETH y se enviaron a través de Tornado Cash. El incidente resalta los riesgos de la infraestructura off-chain en protocolos DeFi.