Ostium, zincir dışı fiyat ihlalinde 23,75M$ kaybetti

Ostium, zincir dışı fiyat raporlamasının ele geçirilmesiyle 23,75 milyon USDC kaybetti. Saldırgan, sahte fiyatlarla fonları boşalttı. Kurtarma ve soruşturmalar sürüyor.

Ostium, 15 Temmuz'da büyük bir güvenlik ihlali yaşadı ve OLP kasasından 23,75 milyon USDC çalındı. Saldırı, platformun zincir dışı altyapısındaki, özellikle fiyat verilerini imzalayan sistemin ele geçirilmesine kadar takip edildi. Bu durum, akıllı sözleşmelerde veya yönetim multisiglerinde herhangi bir açık olmadığını gösteriyor. Saldırgan, yetkisiz erişimle sahte BTC-USD fiyat raporları sundu ve yapay ticaret kârlarıyla kasayı bir dizi işlemle boşalttı. Otomatik izleme sistemleri daha fazla kaybı sınırladı, ticaret durduruldu ve ardından yeniden başlatıldı. Likidite sağlayıcıları zararı üstlenirken, Ostium bir kurtarma planı hazırlıyor. Çalınan fonlar ETH'ye çevrilip Tornado Cash üzerinden aktarıldı ve izleme çalışmaları devam ediyor. Bu olay, DeFi protokollerinde zincir dışı operasyonel sistemlerle ilişkili riskleri öne çıkarıyor.