Ostium втрачає $23,75 млн через злам цінових фідів

Ostium втратив 23,75 млн USDC через злам офчейн-системи цінових фідів. Зловмисник використав фальшиві ціни BTC-USD. Тривають розслідування та відновлення.

15 липня платформа Ostium зазнала серйозного зламу безпеки, внаслідок чого з її OLP-вулта було викрадено 23,75 мільйона USDC. Інцидент стався через компрометацію офчейн-інфраструктури, а саме системи підпису цінових фідів, а не через вразливість смарт-контрактів чи мультисигів управління. Зловмисник отримав несанкціонований доступ і подав фальшиві цінові звіти BTC-USD, що дозволило йому штучно отримати прибуток від торгівлі та вивести кошти з вулта через низку транзакцій. Автоматизовані системи моніторингу обмежили подальші втрати, торгівлю було призупинено, а згодом відновлено. Збитків зазнали постачальники ліквідності, Ostium готує план відновлення. Викрадені кошти були конвертовані в ETH і проведені через Tornado Cash. Розслідування триває. Інцидент підкреслює ризики, пов’язані з офчейн-операціями в DeFi-протоколах.