Ostium、価格フィード侵害で2,375万ドル流出

Ostiumは7月15日、価格フィード侵害で2,375万USDCを喪失。攻撃者は偽の価格報告で資金を流出。リカバリーと追跡が進行中。

Ostiumは7月15日、大規模なセキュリティ侵害によりOLPボールトから2,375万USDCが盗まれました。今回の事件は、スマートコントラクトやガバナンスマルチシグの脆弱性ではなく、オフチェーンのインフラ、特に価格フィードの署名システムが侵害されたことが原因です。 攻撃者は不正アクセスを利用して偽のBTC-USD価格レポートを提出し、不正なトレーディング利益を得てボールトから資金を流出させました。自動監視システムが作動し、さらなる損失を防ぐために取引は一時停止され、その後再開されました。 流動性プロバイダーが損失を吸収し、Ostiumは現在リカバリープランを策定中です。盗まれた資金はETHに変換され、Tornado Cashを通じて送金されており、追跡が続いています。この事件はDeFiプロトコルにおけるオフチェーン運用システムのリスクを浮き彫りにしました。