Ostiumin Hyökkäys ja Sen Taustat
Ostium on päättänyt, että sen heinäkuussa tapahtunut hyökkäys johtui vaarantuneesta off-chain-infrastruktuurista, ei älysopimusten virheistä. Tutkimus paljasti, että hyökkääjä manipuloi hintaraportteja tyhjentääkseen 23,75 miljoonaa USDC protokollan likviditeettivaultista.
Hyökkäyksen Toteutus
Ostiumin keskiviikkona julkaistun jälkipuintiraportin mukaan hyökkääjä sai luvattoman pääsyn protokollan off-chain-infrastruktuuriin ja käytti sitä lähettääkseen väärennettyjä BTC-USD-hintaraportteja.
Manipuloidut raportit mahdollistivat hyökkääjän luoda keinotekoisia kaupankäyntivoittoja julkisen OLP-vaultin kustannuksella, kun taas protokolla ei löytänyt todisteita siitä, että sen älysopimukset tai hallintomultisigit olisivat olleet vaarantuneita.
Hyökkäyksen Kehitys
Ostium selitti, että hyökkäys alkoi pienellä testitapahtumalla, joka sisälsi 100 USDC -positiota, tuottaen noin 897,8 USDC keinotekoista voittoa ennen kuin hyökkääjä laajensi toimintaa. Onnistuneen testin jälkeen hyökkääjä suoritti pääjoukon tapahtumia, siirtäen noin 11,9 miljoonaa USDC edunsaajalle.
Menetykset ja Reaktiot
Ostium kertoi, että kuusi lisäitsenäistä hyökkäysjaksoa seurasi, mikä nosti OLP-vaultin kokonaismenetykset 23,75 miljoonaan USDC:hen. Vaikka hyökkäys onnistui tyhjentämään varoja likviditeettivaultista, Ostium sanoi, että sen automatisoidut valvontajärjestelmät havaitsivat epätavallisen toiminnan ennen kuin lisänostot voisivat tapahtua.
Protokolla keskeytti kaupankäynnin tutkimuksen jatkuessa ja on sen jälkeen siirtynyt uuteen tuotantoympäristöön, jossa on päivitetyt turvallisuusvalvontakontrollit.
Kaupankäynti jatkui 23. heinäkuuta siirron valmistuttua. Ostium myös kertoi, että kauppiaiden vakuudet pysyivät koskemattomina koko tapahtuman ajan.
Palautussuunnitelmat ja Tulevaisuus
Tiimi lisäsi, että se on edelleen viimeistelemässä erillistä palautussuunnitelmaa likviditeettitoimittajille, joiden varat vaikuttivat hyökkäykseen. Protokollan mukaan lisätietoja julkaistaan erillisessä päivityksessä.
Yhteenveto
Vaikka Ostiumin viimeisin raportti liittää tapahtuman luvattomaan pääsyyn sen off-chain-infrastruktuuriin, sen havainnot ovat yhdenmukaisia Blockaidin aikaisemmin esittämän hyökkäysreitin kanssa. Hyökkäys tapahtui vain viikkoja sen jälkeen, kun Ostium laajensi institutionaalista läsnäoloaan yhteistyössä Nasdaqin kanssa.
Ostium paljasti myös, että se oli käsitellyt yli 50 miljardia dollaria kumulatiivista kaupankäyntivolyymia ennen hyökkäystä.
