Ostium-kryptotyveriet førte til, at angribere stjal 23,75 millioner dollar fra platformens likviditetspulje efter at have kompromitteret den off-chain-infrastruktur, der leverer prisdata.
Ifølge Ostium indsendte angriberne manipulerede prisrapporter, som fremstod legitime. Derefter åbnede og lukkede de hurtigt store handelspositioner til manipulerede priser, hvilket skabte kunstige gevinster og tømte likviditetspuljen.
Platformen oplyste, at den sikkerhed, som tradere havde stillet, blev opbevaret i en separat smart kontrakt og derfor ikke blev påvirket. Eksisterende positioner er fortsat åbne, selv om handlen stadig er sat på pause.
Angribere manipulerede off-chain-prisfeeds
Ostium er en decentraliseret handelsplatform bygget på Arbitrum. Den giver brugerne mulighed for at handle på prisbevægelser i både kryptovalutaer og traditionelle aktiver direkte fra en kryptowallet.
Protokollen anvender eksterne prisfeeds til at levere markedsdata, mens transaktionerne afvikles i USDC.
Ostium-kryptotyveriet omfattede ikke et direkte kompromis af platformens smart kontrakt til tradernes sikkerhedsstillelse. I stedet gik angriberne efter de off-chain-systemer, der leverer prisdata til protokollen.
Ved at indsende manipulerede prisrapporter kunne de få handler til at fremstå profitable og derefter hæve midler fra likviditetspuljen.
Ostium offentliggjorde først sikkerhedshændelsen den 16. juli, hvor al handel på platformen blev sat på pause. Samtidig oplyste virksomheden, at relevante myndigheder var blevet informeret, og at de stjålne midler blev sporet.
Stjålet USDC blev vekslet til Ethereum
Blockchain-sikkerhedsfirmaet PeckShieldAlert rapporterede, at angriberen vekslede den stjålne USDC til cirka 12.080 Ethereum.
Ifølge virksomheden blev omkring 10.540 Ethereum efterfølgende indsat i Tornado Cash, en kryptomixer der ofte bruges til at skjule bevægelser af digitale aktiver.
Ostium har endnu ikke offentliggjort yderligere tekniske detaljer om den kompromitterede off-chain-infrastruktur. Virksomheden oplyser dog, at den arbejder på at sikre de berørte systemer og fastlægge de næste skridt for de berørte likviditetsudbydere.
Tradernes sikkerhed blev ikke påvirket
Platformen understregede, at den sikkerhed, tradere havde stillet for gearede positioner, blev opbevaret separat fra likviditetspuljen.
Derfor blev tradernes sikkerhed ikke påvirket af Ostium-kryptotyveriet. Hverken lange eller korte positioner blev automatisk lukket eller likvideret.
Positionerne er dog fortsat frosset, fordi Ostium standsede al handel inden for 60 minutter efter den første udnyttelsestransaktion.
Handlen på Ostium er fortsat sat på pause
Fem dage efter hændelsen er handlen på Ostium stadig suspenderet.
Virksomheden oplyser, at brugerne vil få mindst 24 timers varsel, før handlen genoptages. Når platformen åbner igen, vil alle eksisterende positioner blive afregnet til markedsprisen på det tidspunkt.
Lige nu er Ostiums højeste prioritet at sikre sin prisinfrastruktur og udarbejde en genopretningsplan for de berørte likviditetsudbydere.
0 svar til “Ostium-kryptotyveri tømmer likviditetspulje for 23,75 millioner dollar”