Ostium perd 23,75 M$ dans une faille de price feed off-chain

Ostium a perdu 23,75 M$ d’USDC le 15 juillet à cause d’une faille off-chain sur le price feed. L’attaquant a exploité de faux prix BTC-USD pour vider le vault. Les enquêtes sont en cours.

Ostium a subi une faille de sécurité majeure le 15 juillet, entraînant le vol de 23,75 millions d’USDC depuis son OLP vault. L’incident résulte d’une compromission de l’infrastructure off-chain, notamment du système de signature des price feeds, et non d’une vulnérabilité des smart contracts ou des multisigs de gouvernance. L’attaquant a obtenu un accès non autorisé, soumis de faux rapports de prix BTC-USD, généré des profits de trading artificiels et vidé le vault via plusieurs transactions. Les systèmes de surveillance automatisés ont limité les pertes supplémentaires, le trading a été suspendu puis repris. Les fournisseurs de liquidité ont absorbé la perte, et Ostium prépare un plan de récupération. Les fonds volés ont été convertis en ETH et transférés via Tornado Cash. L’incident souligne les risques liés aux systèmes off-chain dans la DeFi.