Ostium-kryptostöld tömmer likviditetsvalv på 23,75 miljoner dollar

Ostium-kryptostölden ledde till att angripare stal 23,75 miljoner dollar från plattformens likviditetsvalv efter att ha komprometterat den off-chain-infrastruktur som används för att leverera prisdata.

Enligt Ostium skickade angriparna in manipulerade prisrapporter som såg legitima ut. Därefter öppnade och stängde de snabbt stora handelspositioner till manipulerade priser, vilket skapade konstgjorda vinster och tömde likviditetsvalvet.

Plattformen uppgav att användarnas säkerheter för handel förvarades i ett separat smart kontrakt och därför inte påverkades. Befintliga positioner är fortfarande öppna, även om handeln fortsatt är pausad.

Angripare manipulerade off-chain-prisflöden

Ostium är en decentraliserad handelsplattform byggd på Arbitrum. Den gör det möjligt för användare att handla utifrån prisrörelser i både kryptotillgångar och traditionella tillgångar direkt från en kryptoplånbok.

Protokollet använder externa prisflöden för att hämta marknadsdata, medan transaktionerna avvecklas i USDC.

Ostium-kryptostölden innebar inte att angriparna komprometterade plattformens smarta kontrakt för användarnas säkerheter. I stället riktade de in sig på de off-chain-system som levererar prisdata till protokollet.

Genom att skicka in manipulerade prisrapporter kunde de få sina affärer att framstå som lönsamma och därefter ta ut pengar från likviditetsvalvet.

Ostium offentliggjorde först säkerhetsincidenten den 16 juli, då all handel på plattformen pausades. Företaget uppgav samtidigt att berörda myndigheter hade informerats och att de stulna tillgångarna spårades.

Stulen USDC växlades till Ethereum

Blockkedjesäkerhetsföretaget PeckShieldAlert rapporterade att angriparen växlade den stulna USDC till cirka 12 080 Ethereum.

Enligt företaget sattes omkring 10 540 Ethereum därefter in i Tornado Cash, en kryptomixer som ofta används för att dölja spåren efter digitala tillgångar.

Ostium har ännu inte lämnat några ytterligare tekniska detaljer om den komprometterade off-chain-infrastrukturen. Företaget uppger dock att arbetet med att säkra de berörda systemen och ta fram nästa steg för likviditetsleverantörerna pågår.

Användarnas säkerheter påverkades inte

Plattformen betonade att de säkerheter som handlare ställt för belånade positioner lagrades separat från likviditetsvalvet.

Därför påverkades inte användarnas säkerheter av Ostium-kryptostölden. Varken långa eller korta positioner stängdes eller likviderades automatiskt.

Positionerna är däremot fortfarande frysta eftersom Ostium stoppade all handel inom 60 minuter efter den första exploateringstransaktionen.

Handeln på Ostium är fortfarande pausad

Fem dagar efter incidenten är handeln på Ostium fortfarande avstängd.

Företaget uppger att användarna kommer att få minst 24 timmars förvarning innan handeln återupptas. När plattformen öppnar igen kommer alla befintliga positioner att värderas enligt det aktuella marknadspriset.

För närvarande är Ostiums högsta prioritet att säkra sin prisinfrastruktur och ta fram en återhämtningsplan för de drabbade likviditetsleverantörerna.