Ostium-kryptotyveriet førte til at angripere stjal 23,75 millioner dollar fra plattformens likviditetshvelv etter å ha kompromittert den off-chain-baserte infrastrukturen som leverer prisdata.
Ifølge Ostium sendte angriperne inn manipulerte prisrapporter som fremsto som legitime. Deretter åpnet og lukket de raskt store handelsposisjoner til manipulerte priser, noe som skapte kunstig fortjeneste og tappet likviditetshvelvet for midler.
Plattformen opplyste at sikkerheten stilt av tradere ble oppbevart i en separat smartkontrakt og derfor ikke ble berørt. Eksisterende posisjoner er fortsatt åpne, selv om handelen fremdeles er satt på pause.
Angripere manipulerte off-chain-prisstrømmer
Ostium er en desentralisert handelsplattform bygget på Arbitrum. Den gjør det mulig for brukere å handle på prisbevegelser i både kryptovalutaer og tradisjonelle eiendeler direkte fra en kryptolommebok.
Protokollen benytter eksterne prisstrømmer for å hente markedsdata, mens transaksjonene gjøres opp i USDC.
Ostium-kryptotyveriet innebar ikke at angriperne kompromitterte plattformens smartkontrakt for tradersikkerhet. I stedet gikk de etter de off-chain-systemene som leverer prisdata til protokollen.
Ved å sende inn manipulerte prisrapporter kunne de få handler til å se lønnsomme ut og deretter ta ut midler fra likviditetshvelvet.
Ostium offentliggjorde først sikkerhetshendelsen 16. juli, da selskapet stanset all handel på plattformen. Samtidig opplyste selskapet at relevante myndigheter var varslet, og at de stjålne midlene ble sporet.
Stjålet USDC ble vekslet til Ethereum
Blockchain-sikkerhetsselskapet PeckShieldAlert rapporterte at angriperen vekslet den stjålne USDC-en til rundt 12 080 Ethereum.
Ifølge selskapet ble omtrent 10 540 Ethereum deretter satt inn i Tornado Cash, en kryptomikser som ofte brukes til å skjule bevegelsene til digitale eiendeler.
Ostium har foreløpig ikke offentliggjort flere tekniske detaljer om den kompromitterte off-chain-infrastrukturen. Selskapet opplyser imidlertid at det arbeider med å sikre de berørte systemene og finne en løsning for de rammede likviditetsleverandørene.
Tradersikkerhet ble ikke berørt
Plattformen understreket at sikkerheten som tradere hadde stilt for belånte posisjoner, var lagret separat fra likviditetshvelvet.
Som følge av dette ble ikke tradersikkerheten påvirket av Ostium-kryptotyveriet. Verken lange eller korte posisjoner ble automatisk stengt eller likvidert.
Posisjonene er imidlertid fortsatt frosset fordi Ostium stanset all handel innen 60 minutter etter den første utnyttelsestrafikken.
Handelen på Ostium er fortsatt stanset
Fem dager etter hendelsen er handelen på Ostium fortsatt suspendert.
Selskapet opplyser at brukerne vil få minst 24 timers varsel før handelen gjenopptas. Når plattformen åpner igjen, vil alle eksisterende posisjoner bli verdsatt til markedsprisen på det tidspunktet.
For øyeblikket er Ostiums høyeste prioritet å sikre prisinfrastrukturen og etablere en gjenopprettingsplan for de berørte likviditetsleverandørene.
0 responses to “Ostium-kryptotyveri tømmer likviditetshvelv for 23,75 millioner dollar”