Ostium perde US$23,75M em ataque a price feed off-chain

Ostium perdeu 23,75M USDC em 15/07 após manipulação de price feeds off-chain. Ataque não envolveu smart contracts. Fundos foram drenados e enviados via Tornado Cash. Investigações continuam.

A Ostium sofreu uma grave violação de segurança em 15 de julho, resultando no roubo de 23,75 milhões de USDC de seu cofre OLP. O ataque foi causado por uma invasão à infraestrutura off-chain da plataforma, especificamente ao sistema responsável pela assinatura dos price feeds, e não por falhas em seus smart contracts ou multisigs de governança. O invasor obteve acesso não autorizado e enviou relatórios fraudulentos de preços BTC-USD, permitindo lucros artificiais em negociações e drenando o cofre por meio de múltiplas transações. Sistemas automatizados de monitoramento conseguiram limitar perdas adicionais; as negociações foram pausadas e posteriormente retomadas. Os provedores de liquidez absorveram o prejuízo, enquanto a Ostium prepara um plano de recuperação. Os fundos roubados foram convertidos em ETH e enviados via Tornado Cash, com esforços de rastreamento em andamento. O incidente ressalta os riscos de sistemas off-chain em protocolos DeFi.